KB5026370: Windows 2022 / Azure Stack HCI 22H2 セキュリティ更新 (2023 年 5 月)

critical Nessus プラグイン ID 175341

概要

リモートの Windows ホストは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにセキュリティ更新プログラム 5026370 がありません。したがって、複数の脆弱性の影響を受けます

- Windows Pragmatic General Multicast (PGM) リモートコード実行の脆弱性 (CVE-2023-24943)

- Windows Lightweight Directory Access Protocol (LDAP) リモートコード実行の脆弱性 (CVE-2023-28283)

- Windows グラフィックコンポーネントの権限昇格可能な脆弱性 (CVE-2023-24899)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

セキュリティ更新 5026370 を適用してください

参考資料

https://support.microsoft.com/help/5026370

プラグインの詳細

深刻度: Critical

ID: 175341

ファイル名: smb_nt_ms23_may_5026370.nasl

バージョン: 1.5

タイプ: local

エージェント: windows

公開日: 2023/5/9

更新日: 2023/6/16

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.3

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2023-24943

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 9.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2023/5/9

脆弱性公開日: 2023/5/9

参照情報

CVE: CVE-2023-24899, CVE-2023-24900, CVE-2023-24901, CVE-2023-24903, CVE-2023-24932, CVE-2023-24939, CVE-2023-24940, CVE-2023-24941, CVE-2023-24942, CVE-2023-24943, CVE-2023-24944, CVE-2023-24945, CVE-2023-24949, CVE-2023-28251, CVE-2023-28283, CVE-2023-29324, CVE-2023-29325

IAVA: 2023-A-0248-S, 2023-A-0249-S

MSFT: MS23-5026370

MSKB: 5026370