リモートホストにインストールされている Windows 用の Windows Remote Desktop クライアントに、セキュリティ更新プラグラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2022-22015、CVE-2022-26940)

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2022-22017)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのWindowsホストにセキュリティ更新プログラム5013944がありません。したがって、複数の脆弱性の影響を受けます

  - Windows LDAP リモートコード実行の脆弱性 (CVE-2022-22012, CVE-2022-22013, CVE-2022-22014, CVE-2022-29128, CVE-2022-29129, CVE-2022-29130, CVE-2022-29131, CVE-2022-29137, CVE-2022-29139, CVE-2022-29141)

  - Windowsネットワークファイルシステムのリモートコード実行の脆弱性 (CVE-2022-26937)

  - Windows Graphics Component リモートコード実行の脆弱性 (CVE-2022-26927)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにセキュリティ更新プログラム5013943がありません。したがって、複数の脆弱性の影響を受けます

  - Windows LDAP リモートコード実行の脆弱性 (CVE-2022-22012, CVE-2022-22013, CVE-2022-22014, CVE-2022-29128, CVE-2022-29129, CVE-2022-29130, CVE-2022-29131, CVE-2022-29137, CVE-2022-29139, CVE-2022-29141)

  - Windowsカーネルの権限昇格の脆弱性 (CVE-2022-29133)

  - Windows Graphics Component リモートコード実行の脆弱性 (CVE-2022-26927)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
160941	Windows 用リモートデスクトップクライアントの複数の脆弱性 (2022 年 5 月)	Nessus	Windows	2022/5/10	2023/10/27	high
160929	KB5013944: Windows Server 2022 セキュリティ更新 (2022 年 5 月)	Nessus	Windows : Microsoft Bulletins	2022/5/10	2024/6/17	critical
160930	KB5013943: Windows 11 のセキュリティ更新プログラム (2022 年 5 月)	Nessus	Windows : Microsoft Bulletins	2022/5/10	2024/6/17	critical

検出

プラグインの検索

high

critical

critical