リモートの Windows ホストにセキュリティ更新 5017328 がありません。したがって、複数の脆弱性の影響を受けます

  - 2022-03-08 までの特定の Arm Cortex および Neoverse プロセッサーは、キャッシュ投機 (別名 Spectre-BHB ) を適切に制限しません。攻撃者は Branch History Buffer (BHB) の共有分岐履歴を利用して、誤って予測された分岐に影響を与える可能性があります。その後、キャッシュ割り当てにより、攻撃者が機密情報を取得する可能性があります。(CVE-2022-23960)

  - Windows Photo Import API の権限昇格の脆弱性 (CVE-2022-26928)

  - Windows Credential Roaming Service 権限の昇格の脆弱性 (CVE-2022-30170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

KB5017328: Windows 11 セキュリティ更新 (2022 年 9 月)

critical Nessus プラグイン ID 164998

バージョン 1.9