リモートの Windows ホストにセキュリティ更新プログラム 5044277 がありません。したがって、複数の脆弱性の影響を受けます

  - libcurl の ASN1 パーサーには、ASN.1 UTF-8 文字列の解析に使用される utf8asn1str() 関数があります。無効なフィールドを検出し、エラーを返すことができます。残念ながら、そうするときに、4 バイトの localstack バッファで「free()」も呼び出します。最新の malloc の実装のほとんどは、このエラーを検出し、即座に中止します。ただし、一部の製品は入力ポインターを受け入れ、そのメモリを利用可能なチャンクのリストに追加します。これは、近くのスタックメモリの上書きにつながります。上書きの内容は、「free()」実装によって決定されます。メモリポインターとフラグのセットである可能性が高いです。この欠陥のエクスプロイトの結果として最も可能性が高いのはクラッシュですが、特別な状況ではより深刻な結果がもたらされる可能性も排除できません。(CVE-2024-6197)   
  - リモートデスクトップクライアントによるリモートコード実行の脆弱性 (CVE-2024-43599)

  - 認証されていない攻撃者が、特別に細工されたプロトコルメッセージをルーティングとリモートアクセスサービス (RRAS) サーバーに送信して、RAS サーバーマシンでリモートコードの実行 (RCE) を引き起こす可能性があります。
    (CVE-2024-43607)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5044277: Windows 10 バージョン 1809 / Windows Server 2019 のセキュリティ更新プログラム (2024 年 10 月)

critical Nessus プラグイン ID 208285

バージョン 1.5