远程 Windows 主机缺少安全更新 5040437。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040490。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)     
  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-38104）


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040485。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)   
  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-30013、CVE-2024-38104）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040456。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-38104）


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040498。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040434。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 远程代码执行漏洞。远程攻击者可利用此漏洞，绕过身份验证并执行未经授权的任意命令。（CVE-2024-30013、CVE-2024-38104）请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本来判断。

远程 Windows 主机缺少安全更新 5040430。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040438。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202039	KB5040437：Windows Server 2022 / Azure Stack HCI 22H2 安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	critical
202041	KB5040490：Windows Server 2008 的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	critical
202029	KB5040485：Windows Server 2012 的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	critical
202034	KB5040456：Windows Server 2012 R2 的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	critical
202030	KB5040498：Windows Server 2008 R2 的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/9/24	critical
202043	KB5040434：Windows 10 版本 1607 / Windows Server 2016 安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	critical
202028	KB5040430：Windows 10 1809 版/Windows Server 2019 的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	critical
202038	KB5040438：Windows 11 22H2 版/Windows Server 23H2 版安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical