リモートのWindowsホストにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - WindowsのAppX Deployment Extensionsの権限昇格の脆弱性。このCVE IDはCVE-2021-1685とは異なります。（CVE-2021-1642）

  - Windows DNSクエリの情報漏洩の脆弱性（CVE-2021-1637）

  -Diagnostics Hub Standard Collectorの権限昇格の脆弱性。このCVE IDはCVE-2021-1680とは異なります。（CVE-2021-1651）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1652）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1653）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1654）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1655）

  - TPMデバイスドライバーの情報漏洩の脆弱性。（CVE-2021-1656）

  - Windows Fax Compose Formのリモートコード実行の脆弱性。（CVE-2021-1657）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1658）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1659）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1660）

  - Windowsインストーラーの権限昇格の脆弱性（CVE-2021-1661）

  - Windowsイベント追跡の権限昇格の脆弱性（CVE-2021-1662）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1664）

  -GDI +のリモートコード実行の脆弱性（CVE-2021-1665）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1666）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1667）

  -Microsoft DTV-DVDビデオデコーダーのリモートでコードが実行される脆弱性（CVE-2021-1668）

  - Windowsリモートデスクトップのセキュリティ機能バイパスの脆弱性（CVE-2021-1669）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1671）

  -Windows Projected File SystemのFSフィルタードライバーの情報漏洩の脆弱性。このCVE IDは、 CVE-2021-1663、 CVE-2021-1670とは異なります。（CVE-2021-1672）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1673）

  -Windows Remote Desktop Protocol Coreのセキュリティ機能バイパスの脆弱性（CVE-2021-1674）

  -Windows NT Lan Manager Datagram Receiver Driverの情報漏洩の脆弱性（CVE-2021-1676）

  -Windows CryptoAPIのサービス拒否の脆弱性（CVE-2021-1679）

  -Diagnostics Hub Standard Collectorの権限昇格の脆弱性。このCVE IDはCVE-2021-1651とは異なります。（CVE-2021-1680）

  - Windows WalletServiceの権限昇格の脆弱性。このCVE IDはCVE-2021-1686、CVE-2021-1687、CVE-2021-1690とは異なります。（CVE-2021-1681）

  - Windowsカーネルの権限昇格の脆弱性（CVE-2021-1682）

  -Windows Bluetoothセキュリティ機能バイパスの脆弱性。このCVE IDは CVE-2021-1638、CVE-2021-1684とは異なります。（CVE-2021-1683）

  -Windows Bluetoothセキュリティ機能バイパスの脆弱性。このCVE IDは CVE-2021-1638、CVE-2021-1683とは異なります。（CVE-2021-1684）

  - WindowsのAppX Deployment Extensionsの権限昇格の脆弱性。このCVE IDはCVE-2021-1642とは異なります。（CVE-2021-1685）

  - Windows WalletServiceの権限昇格の脆弱性。このCVE IDはCVE-2021-1681、CVE-2021-1687、CVE-2021-1690とは異なります。（CVE-2021-1686）

  - Windows WalletServiceの権限昇格の脆弱性。このCVE IDはCVE-2021-1681、CVE-2021-1686、CVE-2021-1690とは異なります。（CVE-2021-1687）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1693とは異なります。（CVE-2021-1688）

  - Windows Multipoint Managementの権限昇格の脆弱性（CVE-2021-1689）

  - Windows WalletServiceの権限昇格の脆弱性。このCVE IDはCVE-2021-1681、CVE-2021-1686、CVE-2021-1687とは異なります。（CVE-2021-1690）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688とは異なります。（CVE-2021-1693）

  -Windows Update Stack権限昇格の脆弱性（CVE-2021-1694）

  - Windows Print Spoolerの権限昇格の脆弱性（CVE-2021-1695）

  - Windows Graphicsコンポーネントの情報漏洩の脆弱性（CVE-2021-1696）

  - Windows InstallServiceの権限昇格の脆弱性（CVE-2021-1697）

  - Windows GDI+の情報漏洩の脆弱性（CVE-2021-1708）

  - Windows Win32kの権限昇格の脆弱性（CVE-2021-1709）

  -Microsoft Windows Media Foundationのリモートコード実行の脆弱性（CVE-2021-1710）

  -Windows Runtime C++ Template Libraryの権限昇格の脆弱性（CVE-2021-1650）

  -Active Template Libraryの権限昇格の脆弱性（CVE-2021-1649）

  -Microsoft splwow64の権限昇格の脆弱性。（CVE-2021-1648）

  -Windows WLAN Serviceの権限昇格の脆弱性（CVE-2021-1646）

  -Windows Dockerの情報漏洩の脆弱性（CVE-2021-1645）

  -Windows Bluetoothセキュリティ機能バイパスの脆弱性。このCVE IDは CVE-2021-1683、CVE-2021-1684とは異なります。（CVE-2021-1638）

  -NTLMのセキュリティ機能バイパスの脆弱性（CVE-2021-1678）

  - Windows (modem.sys)の情報漏洩の脆弱性（CVE-2021-1699）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1701とは異なります。（CVE-2021-1700）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700とは異なります。（CVE-2021-1701）

  -Windows Remote Procedure Call Runtimeの権限昇格の脆弱性（CVE-2021-1702）

  - Windows Hyper-Vの権限昇格の脆弱性（CVE-2021-1704）

  - Microsoft Edge（HTML-based）のメモリ破損の脆弱性（CVE-2021-1705）

  - Windows LUAFVの権限昇格の脆弱性（CVE-2021-1706）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

KB4598230：Windows 10バージョン1809およびWindows Server 2019の2021年1月のセキュリティ更新プログラム

critical Nessus プラグイン ID 144887

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.16 Nov 29, 2024, 9:42 AM CVSS metrics ("CVSSv3 score" set to 9.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (changed from "CVE-2021-1701" to "CVE-2021-1694") Plugin Feed: 202411290942
バージョン 1.15 Jun 17, 2024, 3:35 PM Plugin metadata (add more granular CPEs to Windows OS plugins) Plugin Feed: 202406171535
バージョン 1.14 Jan 30, 2024, 3:19 PM CVSS metrics ("CVSSv3 score" set to 8.8. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (changed from "CVE-2021-1694" to "CVE-2021-1701") Plugin Feed: 202401301519
バージョン 1.13 Dec 7, 2022, 4:47 PM Reference Plugin Feed: 202212071647