リモートの Windows ホストにセキュリティ更新 5015807 がありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2022-22024、CVE-2022-22027、CVE-2022-22029、CVE-2022-22038、CVE-2022-22039、CVE-2022-30211、CVE-2022-30214、CVE-2022-30221、CVE-2022-30222)

  - セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム/アプリケーションの整合性を損なう可能性があります。
    (CVE-2022-22023, CVE-2022-22048, CVE-2022-30203)

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2022-22022, CVE-2022-22026, CVE-2022-22031, CVE-2022-22034, CVE-2022-22036, CVE-2022-22037, CVE-2022-22041, CVE-2022-22045, CVE-2022-22047, CVE-2022-22049, CVE-2022-22050, CVE-2022-30202, CVE-2022-30205, CVE-2022-30206, CVE-2022-30209, CVE-2022-30215, CVE-2022-30220, CVE-2022-30224, CVE-2022-30225, CVE-2022-30226)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

KB5015807: Windows 10 バージョン 20H2 / 21H1 / 21H2 セキュリティ更新 (2022 年 7 月)

high Nessus プラグイン ID 163048

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.12 Jan 16, 2023, 4:07 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202301161607
バージョン 1.11 Dec 6, 2022, 4:40 AM Reference Plugin Feed: 202212060440
バージョン 1.10 Sep 29, 2022, 12:06 AM CVE (Changed from CVE-2022-22041 to CVE-2022-30215) CVSS metrics Plugin Feed: 202209290006