リモートの Windows ホストにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Internet Messaging APIのリモートでコードが実行される脆弱性（CVE-2021-27089）

  - RPC Endpoint Mapper Serviceの権限昇格の脆弱性（CVE-2021-27091）

  - Windowsカーネルの情報漏洩の脆弱性（CVE-2021-27093、CVE-2021-28309）

  - Windows Mediaビデオデコーダーのリモートでコードが実行される脆弱性（CVE-2021-27095、CVE-2021-28315）

  - NTFSの権限昇格の脆弱性（CVE-2021-27096）

  - Windowsインストーラーのスプーフィングの脆弱性（CVE-2021-26413）

  - Windowsインストーラーの権限昇格の脆弱性（CVE-2021-26415、CVE-2021-28440）

  - Windows WLAN AutoConfigサービスセキュリティ機能バイパスの脆弱性（CVE-2021-28316）

  - Microsoft Windows Codecs Libraryの情報漏洩の脆弱性（CVE-2021-28317）

  - Windows GDI+の情報漏洩の脆弱性（CVE-2021-28318）

  - Windows DNSの情報漏洩の脆弱性（CVE-2021-28323、CVE-2021-28328）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性（CVE-2021-28327、CVE-2021-28329、CVE-2021-28330、CVE-2021-28331、CVE-2021-28332、CVE-2021-28333、CVE-2021-28334、CVE-2021-28335、CVE-2021-28336、CVE-2021-28337、CVE-2021-28338、CVE-2021-28339、CVE-2021-28340、CVE-2021-28341、CVE-2021-28342、CVE-2021-28343、CVE-2021-28344、CVE-2021-28345、CVE-2021-28346、CVE-2021-28352、CVE-2021-28353、CVE-2021-28354、CVE-2021-28355、CVE-2021-28356、CVE-2021-28357、CVE-2021-28358、CVE-2021-28434）

  - Windows GDI+のリモートコード実行の脆弱性（CVE-2021-28348、CVE-2021-28349、CVE-2021-28350）

  - Windowsインストーラーの情報漏洩の脆弱性（CVE-2021-28437）

  - Windows TCP/IPドライバーのサービス拒否の脆弱性（CVE-2021-28439）

  - Windowsコンソールドライバーのサービス拒否の脆弱性（CVE-2021-28443）

  - Windowsネットワークファイルシステムのリモートコード実行の脆弱性（CVE-2021-28445）   
  - Windowsポートマッピングの情報漏洩の脆弱性（CVE-2021-28446）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

KB5001335: Windows 7 および Windows Server 2008 R2 セキュリティ更新 (2021 年 4 月)

high Nessus プラグイン ID 148466

バージョン 1.15

バージョン 1.14

バージョン 1.14

バージョン 1.15 Jan 4, 2024, 3:23 PM CVSSv3 score source (changed from "CVE-2021-28445" to "CVE-2021-28434") Plugin Feed: 202401041523
バージョン 1.14 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101
バージョン 1.14 Jan 4, 2024, 1:31 PM CVSSv3 score source (changed from "CVE-2021-28445" to "CVE-2021-28434") Plugin Feed: 202401041331