KB5005565:Windows 10バージョン2004/Windows 10バージョン20H2/Windows 10バージョン21H1のセキュリティ更新プログラム(2021年9月)

high Nessus プラグイン ID 153381

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プログラム5005565がありません。
したがって、以下の複数の脆弱性による影響を受けます。

- 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
(CVE-2021-36954、CVE-2021-36955、CVE-2021-36963、CVE-2021-36964、CVE-2021-36966、CVE-2021-36967、CVE-2021-36973、CVE-2021-36974、CVE-2021-36975、CVE-2021-38628、CVE-2021-38630、CVE-2021-38633、CVE-2021-38634、CVE-2021-38638、CVE-2021-38639、CVE-2021-38667、CVE-2021-38671、CVE-2021-40447)

- メモリ破損の脆弱性が存在します。攻撃者がこれを悪用して、メモリを破損させ、システム/アプリケーション内で予期しない動作を引き起こす可能性があります。
(CVE-2021-26435)

- 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2021-36960、CVE-2021-36962、CVE-2021-36969、CVE-2021-36972、CVE-2021-38629、CVE-2021-38635、CVE-2021-38636、CVE-2021-38637)

- セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム/アプリケーションの整合性を損なう可能性があります。
(CVE-2021-38624、CVE-2021-38632)

- リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2021-36965、CVE-2021-36958、CVE-2021-40444)

- サービス拒否(DoS)の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。(CVE-2021-36961)

- セッションスプーフィングの脆弱性が存在します。攻撃者がこれを悪用し、別のユーザーの権限で操作を実行する可能性があります。(CVE-2021-36959)

ソリューション

累積的な更新プログラムKB5005565を適用してください。

参考資料

http://www.nessus.org/u?45dd819c

プラグインの詳細

深刻度: High

ID: 153381

ファイル名: smb_nt_ms21_sep_5005565.nasl

バージョン: 1.10

タイプ: local

エージェント: windows

公開日: 2021/9/14

更新日: 2023/12/29

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 10.0

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 8.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2021-36958

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 8.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:L

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

CVSS スコアのソース: CVE-2021-40444

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/9/14

脆弱性公開日: 2021/9/14

CISA の既知の悪用された脆弱性の期限日: 2021/11/17

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

Metasploit (Microsoft Office Word Malicious MSHTML RCE)

参照情報

CVE: CVE-2021-26435, CVE-2021-36954, CVE-2021-36955, CVE-2021-36958, CVE-2021-36959, CVE-2021-36960, CVE-2021-36961, CVE-2021-36962, CVE-2021-36963, CVE-2021-36964, CVE-2021-36965, CVE-2021-36966, CVE-2021-36967, CVE-2021-36969, CVE-2021-36972, CVE-2021-36973, CVE-2021-36974, CVE-2021-36975, CVE-2021-38624, CVE-2021-38628, CVE-2021-38629, CVE-2021-38630, CVE-2021-38632, CVE-2021-38633, CVE-2021-38634, CVE-2021-38635, CVE-2021-38636, CVE-2021-38637, CVE-2021-38638, CVE-2021-38639, CVE-2021-38667, CVE-2021-38671, CVE-2021-40444, CVE-2021-40447

IAVA: 2021-A-0429-S, 2021-A-0431-S

MSFT: MS21-5005565

MSKB: 5005565