リモートのWindowsホストにセキュリティ更新プログラム5012653がありません。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2022-26798、CVE-2022-26801、CVE-2022-26786、CVE-2022-24549、CVE-2022-26794、CVE-2022-26802、CVE-2022-26792、CVE-2022-26797、CVE-2022-26787、CVE-2022-26803、CVE-2022-26796、CVE-2022-26790、CVE-2022-26904、CVE-2022-26808、CVE-2022-26788、CVE-2022-24544、CVE-2022-24540、CVE-2022-24486、CVE-2022-24481、CVE-2022-24527、CVE-2022-24474、CVE-2022-24521、CVE-2022-24550、CVE-2022-24547、CVE-2022-24499、CVE-2022-24494、CVE-2022-24542、CVE-2022-24530、CVE-2022-26807)

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2022-26916, CVE-2022-26919, CVE-2022-26917, CVE-2022-26809, CVE-2022-26918, CVE-2022-24541, CVE-2022-24492, CVE-2022-24491, CVE-2022-24534, CVE-2022-24485, CVE-2022-24533, CVE-2022-26903, CVE-2022-24528, CVE-2022-21983, CVE-2022-22008, CVE-2022-24500)

  - 情報漏えいの脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。（CVE-2022-24493、CVE-2022-24498、CVE-2022-24483）

  - サービス拒否（DoS）の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。(CVE-2022-26831、 CVE-2022-26915)

検出

KB5012653: Windows 10 バージョン 1507 LTS のセキュリティ更新プログラム (2021 年 4 月)

critical Nessus プラグイン ID 159680

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.11 Jun 17, 2024, 3:35 PM Plugin metadata (add more granular CPEs to Windows OS plugins) Plugin Feed: 202406171535
バージョン 1.10 Feb 3, 2023, 4:05 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202302031605
バージョン 1.9 Dec 5, 2022, 10:02 PM CVE (set "CVE" coverage to "CVE-2022-26832") IAVM reference Plugin Feed: 202212052202