リモートの Windows ホストにセキュリティ更新プログラム 5044284 がありません。したがって、複数の脆弱性の影響を受けます

  - libcurl の ASN1 パーサーには、ASN.1 UTF-8 文字列の解析に使用される utf8asn1str() 関数があります。無効なフィールドを検出し、エラーを返すことができます。残念ながら、そうするときに、4 バイトの localstack バッファで「free()」も呼び出します。最新の malloc の実装のほとんどは、このエラーを検出し、即座に中止します。ただし、一部の製品は入力ポインターを受け入れ、そのメモリを利用可能なチャンクのリストに追加します。これは、近くのスタックメモリの上書きにつながります。上書きの内容は、「free()」実装によって決定されます。メモリポインターとフラグのセットである可能性が高いです。この欠陥のエクスプロイトの結果として最も可能性が高いのはクラッシュですが、特別な状況ではより深刻な結果がもたらされる可能性も排除できません。(CVE-2024-6197)     
  - リモートデスクトップクライアントによるリモートコード実行の脆弱性 (CVE-2024-43599)

  - 攻撃者が、OS SAPI コンポーネント内のメモリ解放後使用 (Use After Free) の脆弱性を悪用して、侵害されたユーザーのコンテキストで任意のコードを実行して、機密情報を漏洩させたり、システムの整合性を侵害したり、被害者のシステムの可用性に影響を与えたりする可能性があります。(CVE-2024-43574)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5044280 がありません。したがって、複数の脆弱性の影響を受けます

  - libcurl の ASN1 パーサーには、ASN.1 UTF-8 文字列の解析に使用される utf8asn1str() 関数があります。無効なフィールドを検出し、エラーを返すことができます。残念ながら、そうするときに、4 バイトの localstack バッファで「free()」も呼び出します。最新の malloc の実装のほとんどは、このエラーを検出し、即座に中止します。ただし、一部の製品は入力ポインターを受け入れ、そのメモリを利用可能なチャンクのリストに追加します。これは、近くのスタックメモリの上書きにつながります。上書きの内容は、「free()」実装によって決定されます。メモリポインターとフラグのセットである可能性が高いです。この欠陥のエクスプロイトの結果として最も可能性が高いのはクラッシュですが、特別な状況ではより深刻な結果がもたらされる可能性も排除できません。(CVE-2024-6197)

  - リモートデスクトップクライアントによるリモートコード実行の脆弱性 (CVE-2024-43599)

  - 攻撃者が、OS SAPI コンポーネント内のメモリ解放後使用 (Use After Free) の脆弱性を悪用して、侵害されたユーザーのコンテキストで任意のコードを実行して、機密情報を漏洩させたり、システムの整合性を侵害したり、被害者のシステムの可用性に影響を与えたりする可能性があります。(CVE-2024-43574)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5044277 がありません。したがって、複数の脆弱性の影響を受けます

  - libcurl の ASN1 パーサーには、ASN.1 UTF-8 文字列の解析に使用される utf8asn1str() 関数があります。無効なフィールドを検出し、エラーを返すことができます。残念ながら、そうするときに、4 バイトの localstack バッファで「free()」も呼び出します。最新の malloc の実装のほとんどは、このエラーを検出し、即座に中止します。ただし、一部の製品は入力ポインターを受け入れ、そのメモリを利用可能なチャンクのリストに追加します。これは、近くのスタックメモリの上書きにつながります。上書きの内容は、「free()」実装によって決定されます。メモリポインターとフラグのセットである可能性が高いです。この欠陥のエクスプロイトの結果として最も可能性が高いのはクラッシュですが、特別な状況ではより深刻な結果がもたらされる可能性も排除できません。(CVE-2024-6197)   
  - リモートデスクトップクライアントによるリモートコード実行の脆弱性 (CVE-2024-43599)

  - 認証されていない攻撃者が、特別に細工されたプロトコルメッセージをルーティングとリモートアクセスサービス (RRAS) サーバーに送信して、RAS サーバーマシンでリモートコードの実行 (RCE) を引き起こす可能性があります。
    (CVE-2024-43607)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5044273 がありません。したがって、複数の脆弱性の影響を受けます

  - libcurl の ASN1 パーサーには、ASN.1 UTF-8 文字列の解析に使用される utf8asn1str() 関数があります。無効なフィールドを検出し、エラーを返すことができます。残念ながら、そうするときに、4 バイトの localstack バッファで「free()」も呼び出します。最新の malloc の実装のほとんどは、このエラーを検出し、即座に中止します。ただし、一部の製品は入力ポインターを受け入れ、そのメモリを利用可能なチャンクのリストに追加します。これは、近くのスタックメモリの上書きにつながります。上書きの内容は、「free()」実装によって決定されます。メモリポインターとフラグのセットである可能性が高いです。この欠陥のエクスプロイトの結果として最も可能性が高いのはクラッシュですが、特別な状況ではより深刻な結果がもたらされる可能性も排除できません。(CVE-2024-6197)

  - リモートデスクトップクライアントによるリモートコード実行の脆弱性 (CVE-2024-43599)

  - 攻撃者が、OS SAPI コンポーネント内のメモリ解放後使用 (Use After Free) の脆弱性を悪用して、侵害されたユーザーのコンテキストで任意のコードを実行して、機密情報を漏洩させたり、システムの整合性を侵害したり、被害者のシステムの可用性に影響を与えたりする可能性があります。(CVE-2024-43574)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5044288 がありません。したがって、複数の脆弱性の影響を受けます

  - libcurl の ASN1 パーサーには、ASN.1 UTF-8 文字列の解析に使用される utf8asn1str() 関数があります。無効なフィールドを検出し、エラーを返すことができます。残念ながら、そうするときに、4 バイトの localstack バッファで「free()」も呼び出します。最新の malloc の実装のほとんどは、このエラーを検出し、即座に中止します。ただし、一部の製品は入力ポインターを受け入れ、そのメモリを利用可能なチャンクのリストに追加します。これは、近くのスタックメモリの上書きにつながります。上書きの内容は、「free()」実装によって決定されます。メモリポインターとフラグのセットである可能性が高いです。この欠陥のエクスプロイトの結果として最も可能性が高いのはクラッシュですが、特別な状況ではより深刻な結果がもたらされる可能性も排除できません。(CVE-2024-6197)

  - リモートデスクトップクライアントによるリモートコード実行の脆弱性 (CVE-2024-43599)

  - 攻撃者が、OS SAPI コンポーネント内のメモリ解放後使用 (Use After Free) の脆弱性を悪用して、侵害されたユーザーのコンテキストで任意のコードを実行して、機密情報を漏洩させたり、システムの整合性を侵害したり、被害者のシステムの可用性に影響を与えたりする可能性があります。(CVE-2024-43574)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5044285 がありません。したがって、複数の脆弱性の影響を受けます

  - libcurl の ASN1 パーサーには、ASN.1 UTF-8 文字列の解析に使用される utf8asn1str() 関数があります。無効なフィールドを検出し、エラーを返すことができます。残念ながら、そうするときに、4 バイトの localstack バッファで「free()」も呼び出します。最新の malloc の実装のほとんどは、このエラーを検出し、即座に中止します。ただし、一部の製品は入力ポインターを受け入れ、そのメモリを利用可能なチャンクのリストに追加します。これは、近くのスタックメモリの上書きにつながります。上書きの内容は、「free()」実装によって決定されます。メモリポインターとフラグのセットである可能性が高いです。この欠陥のエクスプロイトの結果として最も可能性が高いのはクラッシュですが、特別な状況ではより深刻な結果がもたらされる可能性も排除できません。(CVE-2024-6197)   
  - リモートデスクトップクライアントによるリモートコード実行の脆弱性 (CVE-2024-43599)

  - 攻撃者が、OS SAPI コンポーネント内のメモリ解放後使用 (Use After Free) の脆弱性を悪用して、侵害されたユーザーのコンテキストで任意のコードを実行して、機密情報を漏洩させたり、システムの整合性を侵害したり、被害者のシステムの可用性に影響を与えたりする可能性があります。(CVE-2024-43574)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
208302	KB5044284: Windows 11 バージョン 24H2 のセキュリティ更新プログラム (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	high
208296	KB5044280: Windows 11 バージョン 21H2 のセキュリティ更新プログラム (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	high
208285	KB5044277: Windows 10 バージョン 1809 / Windows Server 2019 のセキュリティ更新プログラム (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	critical
208292	KB5044273: Windows 10 バージョン 21H2 / Windows 10 バージョン 22H2 のセキュリティ更新プログラム (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	high
208301	KB5044288: Windows 11 version 22H2 / Windows Server バージョン 23H2 のセキュリティ更新プログラム (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	critical
208304	KB5044285: Windows 11 バージョン 22H2 / 23H2 のセキュリティ更新プログラム (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	high

検出

プラグインの検索

high

high

critical

high

critical

high