リモートの Windows ホストにセキュリティ更新プログラム 5031407 がありません。したがって、複数の脆弱性の影響を受けます

  - SQL Server 向けの Microsoft WDAC OLE DB プロバイダーのリモートコード実行の脆弱性 (CVE-2023-36577)

  - Windows IIS サーバーの権限昇格の脆弱性 (CVE-2023-36434)

  - Microsoft Message Queuing リモートコード実行の脆弱性 (CVE-2023-35349、CVE-2023-36570、CVE-2023-36571、CVE-2023-36572、CVE-2023-36573、CVE-2023-36574、CVE-2023-36575、CVE-2023-36578、CVE-2023-36582、CVE-2023-36583、CVE-2023-36589、CVE-2023-36590、CVE-2023-36591、CVE-2023-36592、CVE-2023-36593、CVE-2023-36697)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5031407: Windows Server 2012 R2 のセキュリティ更新プログラム (2023 年 10 月)

critical Nessus プラグイン ID 182864

バージョン 1.0