リモートの Windows ホストに、セキュリティ更新プラグラム 5020013 がありません。したがって、複数の脆弱性の影響を受けます

  - Windows ポイントツーポイントトンネリングプロトコルのサービス拒否の脆弱 (CVE-2022-41090、CVE-2022-41116)

  - AMD:CVE-2022-23824 IBPB と Return Address Predictor の相互作用 (CVE-2022-23824)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

KB5020013: Windows Server 2008 R2 のセキュリティ更新プログラム (2022 年 11 月)

high Nessus プラグイン ID 167103

バージョン 1.10