リモートホストにインストールされている Windows 用の Windows Remote Desktop クライアントに、セキュリティ更新プラグラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2022-22015、CVE-2022-26940)

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2022-22017)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Windows 用リモートデスクトップクライアントの複数の脆弱性 (2022 年 5 月)

high Nessus プラグイン ID 160941

バージョン 1.6