リモートの Windows ホストにセキュリティ更新プログラム 5034770 または Azure HotPatch 5034860 がありません。したがって、複数の脆弱性の影響を受けます

  - SQL Server 向けの Microsoft WDAC OLE DB プロバイダーのリモートコード実行の脆弱性 (CVE-2024-21350、CVE-2024-21352、CVE-2024-21358、CVE-2024-21359、CVE-2024-21360、CVE-2024-21361、CVE-2024-21365、CVE-2024-21366、CVE-2024-21367、CVE-2024-21368、CVE-2024-21369、CVE-2024-21370、CVE-2024-21375、CVE-2024-21391、CVE-2024-21420)

  - Windows カーネルの特権昇格の脆弱性 (CVE-2024-21338、CVE-2024-21371)

  - Windows カーネルの情報漏洩の脆弱性 (CVE-2024-21340)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5034770: Windows Server 2022 / Azure Stack HCI 22H2 セキュリティ更新 (2024 年 2 月)

high Nessus プラグイン ID 190481

バージョン 1.0