リモートの Windows ホストに、セキュリティ更新 5015877 または累積的な更新プログラム 5015874 がありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2022-22024、CVE-2022-22027、CVE-2022-22029、CVE-2022-22038、CVE-2022-22039、CVE-2022-30211、CVE-2022-30221)

  - セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム/アプリケーションの整合性を損なう可能性があります。
    (CVE-2022-22023, CVE-2022-22048, CVE-2022-30203)

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2022-22022, CVE-2022-22026, CVE-2022-22034, CVE-2022-22036, CVE-2022-22037, CVE-2022-22041, CVE-2022-22047, CVE-2022-22049, CVE-2022-22050, CVE-2022-30202, CVE-2022-30205, CVE-2022-30206, CVE-2022-30209, CVE-2022-30220, CVE-2022-30224, CVE-2022-30225, CVE-2022-30226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

KB5015877: Windows 8.1 および Windows Server 2012 R2 セキュリティ更新 (2022 年 7 月)

high Nessus プラグイン ID 163042

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.13 Jun 17, 2024, 3:35 PM Plugin metadata (add more granular CPEs to Windows OS plugins) Plugin Feed: 202406171535
バージョン 1.12 Sep 22, 2023, 6:10 PM Detection Plugin Feed: 202309221810
バージョン 1.11 Jan 16, 2023, 4:07 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202301161607
バージョン 1.10 Dec 6, 2022, 4:40 AM Reference Plugin Feed: 202212060440
バージョン 1.9 Sep 29, 2022, 12:06 AM CVSS metrics Plugin Feed: 202209290006