リモートの Windows ホストに、セキュリティ更新 5015875 または累積的な更新プログラム 5015863 がありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2022-22024、CVE-2022-22027、CVE-2022-22029、CVE-2022-22038、CVE-2022-22039、CVE-2022-30211、CVE-2022-30221)

  - セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム/アプリケーションの整合性を損なう可能性があります。
    (CVE-2022-22023, CVE-2022-22048, CVE-2022-30203)

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2022-22022, CVE-2022-22026, CVE-2022-22034, CVE-2022-22036, CVE-2022-22037, CVE-2022-22041, CVE-2022-22047, CVE-2022-22049, CVE-2022-22050, CVE-2022-30202, CVE-2022-30205, CVE-2022-30206, CVE-2022-30209, CVE-2022-30220, CVE-2022-30224, CVE-2022-30225, CVE-2022-30226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

KB5015875: Windows Server 2012 セキュリティ更新 (2022 年 7 月)

high Nessus プラグイン ID 163043

バージョン 1.10