远程 Windows 主机缺少安全更新 5017328。因此，它受到多个漏洞影响

  - 2022 年 3 月 8 日之前发布的某些 Arm Cortex 和 Neoverse 处理器无法正确限制缓存推测，即 Spectre-BHB。攻击者可利用分支历史记录缓冲区 (BHB) 中的共享分支历史记录来影响预测错误的分支。之后，攻击者便可通过缓存分配来获取敏感信息。(CVE-2022-23960)

  - Windows Photo Import API 的权限提升漏洞 (CVE-2022-26928)

  - Windows Credential Roaming Service 的权限提升漏洞 (CVE-2022-30170)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Windows host is missing security update 5017328. It is, therefore, affected by multiple vulnerabilities

  - Certain Arm Cortex and Neoverse processors through 2022-03-08 do not properly restrict cache speculation,     aka Spectre-BHB. An attacker can leverage the shared branch history in the Branch History Buffer (BHB) to     influence mispredicted branches. Then, cache allocation can allow the attacker to obtain sensitive     information. (CVE-2022-23960)

  - Windows Photo Import API Elevation of Privilege Vulnerability (CVE-2022-26928)

  - Windows Credential Roaming Service Elevation of Privilege Vulnerability (CVE-2022-30170)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにセキュリティ更新 5017328 がありません。したがって、複数の脆弱性の影響を受けます

  - 2022-03-08 までの特定の Arm Cortex および Neoverse プロセッサーは、キャッシュ投機 (別名 Spectre-BHB ) を適切に制限しません。攻撃者は Branch History Buffer (BHB) の共有分岐履歴を利用して、誤って予測された分岐に影響を与える可能性があります。その後、キャッシュ割り当てにより、攻撃者が機密情報を取得する可能性があります。(CVE-2022-23960)

  - Windows Photo Import API の権限昇格の脆弱性 (CVE-2022-26928)

  - Windows Credential Roaming Service 権限の昇格の脆弱性 (CVE-2022-30170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機缺少安全性更新 5017328。因此，它受到多個弱點影響

  - 在 2022 年 3 月 8 日之前發布的 Arm Cortex 和 Neoverse 處理器不會正確限制快取推測，即 Spectre-BHB。攻擊者可利用分支歷程記錄緩衝區 (BHB) 中的共用分支歷程記錄來影響預測錯誤的分支。之後，攻擊者可能透過快取配置取得敏感資訊。(CVE-2022-23960)

  - Windows Photo Import API 的權限提升弱點 (CVE-2022-26928)

  - Windows Credential Roaming Service 的權限提升弱點 (CVE-2022-30170)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
164998	KB5017328: Windows 11 安全更新（2022 年 9 月）	Nessus	Windows : Microsoft Bulletins	9/13/2022	6/17/2024	critical
164998	KB5017328: Windows 11 Security Update (September 2022)	Nessus	Windows : Microsoft Bulletins	9/13/2022	6/17/2024	critical
164998	KB5017328: Windows 11 セキュリティ更新 (2022 年 9 月)	Nessus	Windows : Microsoft Bulletins	9/13/2022	6/17/2024	critical
164998	KB5017328: Windows 11 安全性更新 (2022 年 9 月)	Nessus	Windows : Microsoft Bulletins	9/13/2022	6/17/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical