リモートの Windows ホストに、セキュリティ更新プログラム 5005106 または累積的な更新プログラム 5005076 がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    （CVE-2021-26425、CVE-2021-26426、CVE-2021-34483、CVE-2021-34484、CVE-2021-34537、CVE-2021-36927）

  - セッションスプーフィングの脆弱性。攻撃者がこれを悪用し、別のユーザーの権限で操作を実行する可能性があります。(CVE-2021-36942)

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2021-26424、CVE-2021-26432、CVE-2021-34533、CVE-2021-34535、CVE-2021-36936、CVE-2021-36937、CVE-2021-36947)

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。（CVE-2021-26433、CVE-2021-36926、CVE-2021-36932、CVE-2021-36933）

  - メモリ破損の脆弱性。攻撃者がこれを悪用して、メモリを破損させ、システム/アプリケーション内で予期しない動作を引き起こす可能性があります。
    (CVE-2021-34480)

検出

KB5005106: Windows 8.1 および Windows Server 2012 R2 セキュリティ更新 (2021 年 8 月)

critical Nessus プラグイン ID 152433

バージョン 1.10