リモートの Windows ホストにセキュリティ更新プラグラム 5014699 がありません。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2022-30166, CVE-2022-30165, CVE-2022-30160CVE-2022-30154, CVE-2022-30151, CVE-2022-30150, CVE-2022-30147, CVE-2022-30132, CVE-2022-30131)

  - セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム/アプリケーションの整合性を損なう可能性があります。(CVE-2022-30164)     
  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2022-30163, CVE-2022-30161, CVE-2022-30153, CVE-2022-30149, CVE-2022-30146, CVE-2022-30145, CVE-2022-30143, CVE-2022-30142, CVE-2022-30141, CVE-2022-30140, CVE-2022-30139,CVE-2022-30190)

検出

KB5014699: Windows 10 バージョン 20H2 / 21H1 / 21H2 セキュリティ更新 (2022 年 6 月)

high Nessus プラグイン ID 162201

バージョン 1.14

バージョン 1.13

バージョン 1.14 Jan 16, 2023, 4:07 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202301161607
バージョン 1.13 Dec 6, 2022, 4:40 AM Reference Plugin Feed: 202212060440