リモートの Windows ホストにセキュリティ更新プログラム 5031364 がありません。したがって、複数の脆弱性の影響を受けます

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

  - Microsoft QUIC のサービス拒否の脆弱性 (CVE-2023-36435、CVE-2023-38171)   
  - SQL Server 向けの Microsoft WDAC OLE DB プロバイダーのリモートコード実行の脆弱性 (CVE-2023-36577)

  - Windows IIS サーバーの権限昇格の脆弱性 (CVE-2023-36434)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5031364: Windows Server 2022 / Azure Stack HCI 22H2 セキュリティ更新 (2023 年 10 月)

critical Nessus プラグイン ID 182851

バージョン 1.0