リモートのWindowsホストに、セキュリティ更新プログラム5005607または累積的な更新プログラム5005623がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    （CVE-2021-36955、CVE-2021-36963、CVE-2021-36964、CVE-2021-36974、CVE-2021-38628、CVE-2021-38633、CVE-2021-38638、CVE-2021-38639、CVE-2021-38667、CVE-2021-38671、CVE-2021-40447）

  - メモリ破損の脆弱性が存在します。攻撃者がこれを悪用して、メモリを破損させ、システム/アプリケーション内で予期しない動作を引き起こす可能性があります。
    （CVE-2021-26435）

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。（CVE-2021-36960、CVE-2021-36962、CVE-2021-36969、CVE-2021-36972、CVE-2021-38629、CVE-2021-38635、CVE-2021-38636）

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。（CVE-2021-36965、CVE-2021-36958）

  - サービス拒否（DoS）の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。（CVE-2021-36961）

  - セッションスプーフィングの脆弱性が存在します。攻撃者がこれを悪用し、別のユーザーの権限で操作を実行する可能性があります。（CVE-2021-36959）

検出

KB5005607：Windows Server 2012の2021年9月のセキュリティ更新プログラム

high Nessus プラグイン ID 153384

バージョン 1.8

バージョン 1.7

バージョン 1.8 Dec 29, 2023, 4:38 PM CVSS metrics ("CVSSv3 score" set to 8.8. "CVSSv3 vector" set to "CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") Plugin Feed: 202312291638
バージョン 1.7 Nov 30, 2023, 2:19 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202311301419