リモートのWindowsホストにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Win32kの権限昇格の脆弱性（CVE-2021-27072、CVE-2021-28310）

  - Windows Media Photo Codecの情報漏洩の脆弱性（CVE-2021-27079）

  - Windowsイベント追跡の権限昇格の脆弱性（CVE-2021-27088）

  - Microsoft Internet Messaging APIのリモートでコードが実行される脆弱性（CVE-2021-27089）

  - Azure AD Webサインインのセキュリティ機能バイパスの脆弱性（CVE-2021-27092）

  - Windowsカーネルの情報漏洩の脆弱性（CVE-2021-27093、CVE-2021-28309）

  - Windowsの早期起動のマルウェア対策ドライバーにおけるセキュリティ機能バイパスの脆弱性（CVE-2021-27094、CVE-2021-28447）

  - Windows Mediaビデオデコーダーのリモートでコードが実行される脆弱性（CVE-2021-27095、CVE-2021-28315）

  - NTFSの権限昇格の脆弱性（CVE-2021-27096）

  - Windowsインストーラーのスプーフィングの脆弱性（CVE-2021-26413）

  - Windowsインストーラーの権限昇格の脆弱性（CVE-2021-26415、CVE-2021-28440）

  - Windowsアプリケーション互換性キャッシュのサービス拒否の脆弱性（CVE-2021-28311）

  - Diagnostics Hub Standard Collector Serviceの権限昇格の脆弱性（CVE-2021-28313、CVE-2021-28321、CVE-2021-28322）

  - Windows WLAN AutoConfigサービスセキュリティ機能バイパスの脆弱性（CVE-2021-28316）

  - Microsoft Windows Codecs Libraryの情報漏洩の脆弱性（CVE-2021-28317）

  - Windows GDI+の情報漏洩の脆弱性（CVE-2021-28318）

  - Windows TCP/IPドライバーのサービス拒否の脆弱性（CVE-2021-28319、CVE-2021-28439）

  - Windows Resource Manager PSM Service Extensionの権限昇格の脆弱性（CVE-2021-28320）

  - Windows DNSの情報漏洩の脆弱性（CVE-2021-28323、CVE-2021-28328）

  - Windows SMBの情報漏洩の脆弱性（CVE-2021-28325）

  - Windows AppX Deployment Serverのサービス拒否の脆弱性（CVE-2021-28326）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性（CVE-2021-28327、CVE-2021-28329、CVE-2021-28330、CVE-2021-28331、CVE-2021-28332、CVE-2021-28333、CVE-2021-28334、CVE-2021-28335、CVE-2021-28336、CVE-2021-28337、CVE-2021-28338、CVE-2021-28339、CVE-2021-28340、CVE-2021-28341、CVE-2021-28342、CVE-2021-28343、CVE-2021-28344、CVE-2021-28345、CVE-2021-28346、CVE-2021-28352、CVE-2021-28353、CVE-2021-28354、CVE-2021-28355、CVE-2021-28356、CVE-2021-28357、CVE-2021-28358、CVE-2021-28434）

  - Windows Speech Runtimeの権限昇格の脆弱性（CVE-2021-28347、CVE-2021-28351、CVE-2021-28436）

  - Windows GDI+のリモートコード実行の脆弱性（CVE-2021-28348、CVE-2021-28349、CVE-2021-28350）

  - Windowsイベント追跡の情報漏洩の脆弱性（CVE-2021-28435）

  - Windowsインストーラーの情報漏洩の脆弱性（CVE-2021-28437）

  - Windowsコンソールドライバーのサービス拒否の脆弱性（CVE-2021-28438、CVE-2021-28443）

  - Windows TCP/IPの情報漏洩の脆弱性（CVE-2021-28442）

  - Windows Hyper-V のセキュリティ機能バイパスの脆弱性（CVE-2021-28444）

  - Windows ServicesおよびController Appの権限昇格の脆弱性（CVE-2021-27086）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

KB5001339: Windows 10バージョン1803のセキュリティ更新プログラム（2021年4月）

high Nessus プラグイン ID 148468

バージョン 1.20