远程 Windows 主机缺少安全更新 5040442。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-30013、CVE-2024-38104）


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040430。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040438。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2024-684 公告中提及的一个漏洞影响。

    Tencent RapidJSON 容易受到特权提升的影响，因为解析流中的 JSON 文本时，“include/rapidjson/reader.h”的“GenericReader::ParseNumber()”函数中存在整数下溢。攻击者需要向受害者发送需要打开的特制文件；然后便可在解析文件时触发整数下溢漏洞，从而导致特权提升。
    (CVE-2024-38517)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040434。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 远程代码执行漏洞。远程攻击者可利用此漏洞，绕过身份验证并执行未经授权的任意命令。（CVE-2024-30013、CVE-2024-38104）请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本来判断。

远程 Windows 主机缺少安全更新 5040427。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)   
  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-30013、CVE-2024-38104）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040431。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-30013、CVE-2024-38104）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040437。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tencent RapidJSON 容易受到权限升级的影响这是由于从流中解析 JSON 文本时“include/rapidjson/reader.h”的“GenericReader::ParseNumber()”函数中的整数下溢所致。攻击者需要向受害者发送需要打开的特制文件；然后便可在解析文件时触发整数下溢漏洞，从而导致特权提升。
    (CVE-2024-38517)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202036	KB5040442：Windows 11 22H2 版的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/12/31	critical
202028	KB5040430：Windows 10 1809 版/Windows Server 2019 的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	critical
202038	KB5040438：Windows 11 22H2 版/Windows Server 23H2 版安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	critical
205091	Amazon Linux 2023：rapidjson-devel (ALAS2023-2024-684)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/12/11	high
202043	KB5040434：Windows 10 版本 1607 / Windows Server 2016 安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	critical
202037	KB5040427：Windows 10 21H2 版 / Windows 10 22H2 版安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/12/31	critical
202040	KB5040431：Windows 11 21H2 版的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/12/31	critical
202039	KB5040437：Windows Server 2022 / Azure Stack HCI 22H2 安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	critical
257900	Linux Distros 未修补的漏洞：CVE-2024-38517	Nessus	Misc.	2025/8/27	2025/9/3	high

检测

插件搜索

critical

critical

critical

high

critical

critical

critical

critical

high