リモートの Windows ホストに、セキュリティ更新 5015862 または累積的な更新プログラム 5015866 がありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2022-22024、CVE-2022-22027、CVE-2022-22029、CVE-2022-22038、CVE-2022-22039、CVE-2022-30211、CVE-2022-30221)

  - セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム/アプリケーションの整合性を損なう可能性があります。
    (CVE-2022-22023, CVE-2022-22048, CVE-2022-30203)

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2022-22022, CVE-2022-22026, CVE-2022-22034, CVE-2022-22036, CVE-2022-22037, CVE-2022-22041, CVE-2022-22047, CVE-2022-22049, CVE-2022-22050, CVE-2022-30202, CVE-2022-30205, CVE-2022-30206, CVE-2022-30209, CVE-2022-30220, CVE-2022-30224, CVE-2022-30225, CVE-2022-30226).

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

KB5015862: Windows 7 および Windows Server 2008 R2 セキュリティ更新 (2022 年 7 月)

high Nessus プラグイン ID 163050

バージョン 1.11

バージョン 1.10

バージョン 1.11 Jan 16, 2023, 4:07 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202301161607
バージョン 1.10 Dec 6, 2022, 4:40 AM Reference Plugin Feed: 202212060440