KB5026368: Windows 11 バージョン 21H2 セキュリティ更新 (2023 年 5 月)

critical Nessus プラグイン ID 175350

概要

リモートの Windows ホストは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにセキュリティ更新プログラム 5026368 がありません。したがって、複数の脆弱性の影響を受けます

- Windows Pragmatic General Multicast (PGM) リモートコード実行の脆弱性 (CVE-2023-24943)

- Windows Lightweight Directory Access Protocol (LDAP) リモートコード実行の脆弱性 (CVE-2023-28283)

- Windows グラフィックコンポーネントの権限昇格可能な脆弱性 (CVE-2023-24899)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

セキュリティ更新 5026368 を適用してください

参考資料

https://support.microsoft.com/help/5026368

プラグインの詳細

深刻度: Critical

ID: 175350

ファイル名: smb_nt_ms23_may_5026368.nasl

バージョン: 1.6

タイプ: local

エージェント: windows

公開日: 2023/5/9

更新日: 2024/6/17

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.2

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.3

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2023-24943

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 9.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:microsoft:windows_11_21h2

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2023/5/9

脆弱性公開日: 2023/5/9

参照情報

CVE: CVE-2023-24899, CVE-2023-24900, CVE-2023-24901, CVE-2023-24902, CVE-2023-24903, CVE-2023-24905, CVE-2023-24932, CVE-2023-24939, CVE-2023-24940, CVE-2023-24942, CVE-2023-24943, CVE-2023-24944, CVE-2023-24945, CVE-2023-24946, CVE-2023-24948, CVE-2023-24949, CVE-2023-28251, CVE-2023-28283, CVE-2023-29324, CVE-2023-29325

IAVA: 2023-A-0248-S, 2023-A-0249-S

MSFT: MS23-5026368

MSKB: 5026368