リモートのWindowsホストにセキュリティ更新プログラム4592440がありません。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    （CVE-2020-16958、CVE-2020-16959、CVE-2020-16960、CVE-2020-16961、CVE-2020-16962、CVE-2020-16963、CVE-2020-16964、CVE-2020-17092、CVE-2020-17097、CVE-2020-17103、CVE-2020-17134、CVE-2020-17136）

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。（CVE-2020-17095、CVE-2020-17096）

  - 情報漏えいの脆弱性。攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2020-17094、CVE-2020-17098、CVE-2020-17140）

  - セキュリティ機能バイパスの脆弱性。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム/アプリケーションの整合性を損なう可能性があります。
    （CVE-2020-16996、 CVE-2020-17099、CVE-2020-17139）

検出

KB4592440：Windows 10バージョン1809およびWindows Server 2019の2020年12月セキュリティ更新プログラム

high Nessus プラグイン ID 143561

バージョン 1.9

バージョン 1.8

バージョン 1.9 Feb 6, 2024, 4:21 PM CVSS metrics ("CVSSv3 score" set to 8.5. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H") Plugin Feed: 202402061621
バージョン 1.8 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254