リモートのWindowsホストにセキュリティ更新プログラム5005030がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。（CVE-2021-26424、CVE-2021-26432、CVE-2021-34530、CVE-2021-34533、CVE-2021-34534、CVE-2021-34535、CVE-2021-36936、CVE-2021-36937、CVE-2021-36947）

  - セッションスプーフィングの脆弱性。攻撃者がこれを悪用し、別のユーザーの権限で操作を実行する可能性があります。（CVE-2021-36942）

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    （CVE-2021-26425、CVE-2021-26426、CVE-2021-34483、CVE-2021-34484、CVE-2021-34486、CVE-2021-34487、CVE-2021-34536、CVE-2021-34537、CVE-2021-36948）

  - メモリ破損の脆弱性。攻撃者がこれを悪用して、メモリを破損させ、システム/アプリケーション内で予期しない動作を引き起こす可能性があります。
    (CVE-2021-34480)

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。（CVE-2021-26433、CVE-2021-36926、CVE-2021-36932、CVE-2021-36933、CVE-2021-36938）

検出

KB5005030: Windows 10バージョン1809およびWindows Server 2019のセキュリティ更新プログラム（2021年8月）

critical Nessus プラグイン ID 152435

バージョン 1.12

バージョン 1.11

バージョン 1.12 Jun 17, 2024, 3:35 PM Plugin metadata (add more granular CPEs to Windows OS plugins) Plugin Feed: 202406171535
バージョン 1.11 Dec 29, 2023, 4:38 PM CVSS metrics ("CVSSv3 score" set to 9.9. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H") CVSSv3 score source (set to "CVE-2021-26424") Plugin Feed: 202312291638