リモートの Windows ホストにセキュリティ更新プログラム 5041773 がありません。したがって、複数の脆弱性の影響を受けます

  - Azure 仮想マシン SKUS のサブセットを含む Virtualization Based Security (VBS) をサポートする Windows ベースのシステムに、権限の昇格の脆弱性が存在します。これにより、管理者権限を持つ攻撃者が、現在のバージョンの Windows システムファイルを古いバージョンに置き換える可能性があります。この脆弱性を悪用することで、攻撃者は以前に緩和された脆弱性を再導入し、VBS の一部の機能を回避し、VBS によって保護されているデータを抽出する可能性があります。(CVE-2024-21302)

  - grub_font_construct_glyph() でバッファオーバーフローが見つかりました。悪意のある細工された pf2 フォントにより、max_glyph_size 値を計算する際にオーバーフローが発生し、glyph に対して必要以上に小さなバッファを割り当てる可能性があります。これにより、バッファオーバーフローとヒープベースの領域外書き込みが発生します。攻撃者がこの脆弱性を利用して、セキュアブートメカニズムを回避する可能性があります。(CVE-2022-2601)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5041773: Windows 10 Version 1607 / Windows Server 2016 セキュリティ更新 (2024 年 8 月)

critical Nessus プラグイン ID 205447

バージョン 1.6