リモートのWindowsホストに、セキュリティ更新プログラム5005094または累積的な更新プログラム5005099がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    （CVE-2021-26425、CVE-2021-26426、CVE-2021-34483、CVE-2021-34484、CVE-2021-36927）

  - セッションスプーフィングの脆弱性。攻撃者がこれを悪用し、別のユーザーの権限で操作を実行する可能性があります。（CVE-2021-36942）

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。（CVE-2021-26424、CVE-2021-26432、CVE-2021-34533、CVE-2021-34535、CVE-2021-36936、CVE-2021-36937、CVE-2021-36947）

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。（CVE-2021-26433、CVE-2021-36926、CVE-2021-36932、CVE-2021-36933）

  - メモリ破損の脆弱性。攻撃者がこれを悪用して、メモリを破損させ、システム/アプリケーション内で予期しない動作を引き起こす可能性があります。
    (CVE-2021-34480)

検出

KB5005094: Windows Server 2012のセキュリティ更新プログラム（2021年8月）

critical Nessus プラグイン ID 152421

バージョン 1.10