リモートのWindowsホストに、セキュリティ更新プログラム5005627または累積的な更新プログラム5005613がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - メモリ破損の脆弱性が存在します。攻撃者がこれを悪用して、メモリを破損させ、システム/アプリケーション内で予期しない動作を引き起こす可能性があります。
    （CVE-2021-26435）

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。（CVE-2021-36960、CVE-2021-36962、CVE-2021-36969、CVE-2021-36972、CVE-2021-38629、CVE-2021-38635、CVE-2021-38636）

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。（CVE-2021-36965、CVE-2021-36958、CVE-2021-40444）

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    （CVE-2021-36955、CVE-2021-36963、CVE-2021-36964、CVE-2021-36974、CVE-2021-38628、CVE-2021-38630、CVE-2021-38633、CVE-2021-38638、CVE-2021-38639、CVE-2021-38667、CVE-2021-38671、CVE-2021-40447）

  - サービス拒否（DoS）の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。（CVE-2021-36961 ）

  - セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム/アプリケーションの整合性を損なう可能性があります。
    （CVE-2021-38624）

  - セッションスプーフィングの脆弱性が存在します。攻撃者がこれを悪用し、別のユーザーの権限で操作を実行する可能性があります。（CVE-2021-36959）

検出

KB5005627：Windows 8.1とWindows Server 2012 R2の2021年9月のセキュリティ更新プログラム

high Nessus プラグイン ID 153375

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.12 Nov 28, 2024, 9:35 AM CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (changed from "CVE-2021-40444" to "CVE-2021-36965") Plugin Feed: 202411280935
バージョン 1.11 Jun 17, 2024, 3:35 PM Plugin metadata (add more granular CPEs to Windows OS plugins) Plugin Feed: 202406171535
バージョン 1.10 Dec 29, 2023, 4:38 PM CVSS metrics ("CVSSv3 score" set to 8.8. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:L") CVSSv3 score source (changed from "CVE-2021-36965" to "CVE-2021-40444") Plugin Feed: 202312291638
バージョン 1.9 Jan 30, 2023, 1:58 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202301301358