リモートの Windows ホストにセキュリティ更新 5043083 がありません。したがって、複数の脆弱性の影響を受けます

  - Microsoft はサービススタックの脆弱性を認識しています。これにより、Windows 10 バージョン 1507 (2015 年 7 月リリースの初期バージョン) のオプションコンポーネントに影響する一部の脆弱性の修正がロールバックされます。これは、2024 年 3 月 12 日にリリースされた Windows セキュリティ更新 KB5035858 (OS ビルド 10240.20526) または 2024 年 8 月までにリリースされたその他の更新をインストールした Windows 10、バージョン1507 (Windows 10 Enterprise 2015 LTSB および Windows 10 IoT Enterprise 2015 LTSB) システム上で、攻撃者がこれらの以前に緩和された脆弱性を悪用できることを意味します。Windows 10 のそれ以降のバージョンは、この脆弱性の影響を受けません。このサービススタックの脆弱性は、2024 年 9 月のサービススタック更新 (SSU KB5043936) と 2024 年 9 月の Windows セキュリティ更新 (KB5043083) を、この順番でインストールすることで対処されています。
    注意: Windows 10 バージョン 1507 は、Pro、Home、Enterprise、Education、Enterprise IoT エディションを実行しているデバイスに対して、2017 年 5 月 9 日にサポートが終了 (EOS) しました。Windows 10 Enterprise 2015 LTSB および Windows 10 IoT Enterprise 2015 LTSB エディションのみ、現在もサポート中です。(CVE-2024-43491)

  - Windows MSHTML Platform のスプーフィングの脆弱性 (CVE-2024-43461)

  - Windows Remote Access Connection Manager の権限昇格の脆弱性 (CVE-2024-38240)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5043083: Windows 10 LTS 1507 セキュリティ更新 (2024 年 9 月)

critical Nessus プラグイン ID 206908

バージョン 1.8