リモートホストにインストールされているWindows 11 に、セキュリティ更新プラグラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - サービス拒否 (DoS) の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。(CVE-2021-41356、CVE-2021-42274、CVE-2021-42284)

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2021-26443、CVE-2021-38666、CVE-2021-41378、CVE-2021-42276、CVE-2021-42279)

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2021-36957、CVE-2021-41366、CVE-2021-41367、CVE-2021-41370、CVE-2021-41377、CVE-2021-41379、CVE-2021-42277、CVE-2021-42280、CVE-2021-42283、CVE-2021-42285)

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。(CVE-2021-38631、CVE-2021-38665、CVE-2021-41371)

リモートのWindowsホストにセキュリティ更新プログラム5007192がありません。
そのため、以下の複数の脆弱性の影響を受けます。

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。(CVE-2021-38631、CVE-2021-38665、CVE-2021-41371)

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2021-38666、CVE-2021-42275、CVE-2021-42276、CVE-2021-42279)

  - サービス拒否 (DoS) の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。(CVE-2021-41356、CVE-2021-42274、CVE-2021-42284)

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2021-36957、CVE-2021-41366、CVE-2021-41367、CVE-2021-41370、CVE-2021-41377、CVE-2021-41379、CVE-2021-42277、CVE-2021-42278、CVE-2021-42280、CVE-2021-42282、CVE-2021-42283、CVE-2021-42285、CVE-2021-42287、CVE-2021-42291)

リモートの Windows ホストにセキュリティ更新プログラム 5007206 がありません。
そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2021-26443、CVE-2021-38666、CVE-2021-41378、CVE-2021-42275、CVE-2021-42276、CVE-2021-42279)

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。(CVE-2021-38631、CVE-2021-38665、CVE-2021-41371)

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2021-36957、CVE-2021-41366、CVE-2021-41367、CVE-2021-41370、CVE-2021-41377、CVE-2021-41379、CVE-2021-42277、CVE-2021-42278、CVE-2021-42280、CVE-2021-42282、CVE-2021-42283、CVE-2021-42285、CVE-2021-42287、CVE-2021-42291)

  - セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム / アプリケーションの整合性を損なう可能性があります。
    (CVE-2021-42288)

  - サービス拒否 (DoS) の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。(CVE-2021-41356、CVE-2021-42274、CVE-2021-42284)

リモートのWindowsホストにセキュリティ更新プログラムがありません。KB5007205 のベンダーのアドバイザリを参照してください。

Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

  - Visual Studio の OpenSSL コンポーネントにサービス拒否 (DoS) の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、アプリケーションの応答を停止させる可能性があります。(CVE-2020-1971)

  - Visual Studioに複数の権限昇格の脆弱性があります。認証されていないリモート攻撃者がこれらを悪用し、システムへの権限のあるアクセス権を取得する可能性があります。(CVE-2021-42277、CVE-2021-42319) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているWindowsに、セキュリティ更新プラグラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。
    
  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。

  - サービス拒否 (DoS) の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。

リモートの Windows ホストにセキュリティ更新プログラム 5007186 がありません。
そのため、以下の複数の脆弱性の影響を受けます。

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2021-36957, CVE-2021-41366, CVE-2021-41367, CVE-2021-41370, CVE-2021-41377, CVE-2021-41379, CVE-2021-42277, CVE-2021-42280, CVE-2021-42283, CVE-2021-42285, CVE-2021-42286)

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2021-26443、CVE-2021-38666、CVE-2021-41378、CVE-2021-42275、CVE-2021-42276、CVE-2021-42279)

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。(CVE-2021-38631、CVE-2021-38665、CVE-2021-41371)

  - セキュリティ機能バイパスの脆弱性。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム / アプリケーションの整合性を損なう可能性があります。
    (CVE-2021-42288)

  - サービス拒否 (DoS) の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。(CVE-2021-41356、CVE-2021-42274、CVE-2021-42284)

リモートの Windows ホストにセキュリティ更新プログラム 5007189 がありません。
そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2021-26443、CVE-2021-38666、CVE-2021-41378、CVE-2021-42275、CVE-2021-42276、CVE-2021-42279)

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。(CVE-2021-38631、CVE-2021-38665、CVE-2021-41371)

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2021-36957、CVE-2021-41366、CVE-2021-41367、CVE-2021-41370、CVE-2021-41377、CVE-2021-41379、CVE-2021-42277、CVE-2021-42280、CVE-2021-42283、CVE-2021-42285)

  - セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム / アプリケーションの整合性を損なう可能性があります。
    (CVE-2021-42288)

  - サービス拒否 (DoS) の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。 （CVE-2021-41356、 CVE-2021-42284）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154997	KB5007215: Windows 11 のセキュリティ更新プログラム (2021 年 11 月)	Nessus	Windows : Microsoft Bulletins	2021/11/9	2023/6/17	critical
154990	KB5007192: Windows 10バージョン1607およびWindows Server 2016のセキュリティ更新プログラム (2021 年 11 月)	Nessus	Windows : Microsoft Bulletins	2021/11/9	2023/12/29	high
154993	KB5007206: Windows 10 バージョン 1809および Windows Server 2019 のセキュリティ更新 (2021 年 11 月)	Nessus	Windows : Microsoft Bulletins	2021/11/9	2022/12/5	critical
154994	KB5007205: Windows 2022 のセキュリティ更新プログラム (2021 年 11 月)	Nessus	Windows : Microsoft Bulletins	2021/11/9	2022/12/5	critical
155018	Microsoft Visual Studio製品のセキュリティ更新プログラム (2021 年 11 月)	Nessus	Windows : Microsoft Bulletins	2021/11/10	2023/12/29	medium
154987	KB5007207: Windows 10 LTS 1507 のセキュリティ更新プログラム (2021 年 11 月)	Nessus	Windows : Microsoft Bulletins	2021/11/9	2023/12/29	high
154986	KB5007186: Windows 10 Version 2004 / Windows 10 Version 20H2 / Windows 10 Version 21H1 (2021 年 11 月)	Nessus	Windows : Microsoft Bulletins	2021/11/9	2022/12/5	critical
154989	KB5007189: Windows 10 バージョン 1909 のセキュリティ更新プログラム (2021 年 11 月)	Nessus	Windows : Microsoft Bulletins	2021/11/9	2022/11/21	critical

検出

プラグインの検索

critical

high

critical

critical

medium

high

critical

critical