The remote Windows host is missing security update 5031361. It is, therefore, affected by multiple vulnerabilities

  - The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation     can reset many streams quickly, as exploited in the wild in August through October 2023. (CVE-2023-44487)   
  - Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability (CVE-2023-36577)

  - Windows IIS Server Elevation of Privilege Vulnerability (CVE-2023-36434)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにセキュリティ更新プログラム 5031361 がありません。したがって、複数の脆弱性の影響を受けます

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)   
  - SQL Server 向けの Microsoft WDAC OLE DB プロバイダーのリモートコード実行の脆弱性 (CVE-2023-36577)

  - Windows IIS サーバーの権限昇格の脆弱性 (CVE-2023-36434)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機缺少安全性更新 5031361。因此，它受到多個弱點影響

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)   
  - Microsoft WDAC OLE DB provider for SQL Server 遠端程式碼執行弱點 (CVE-2023-36577)

  - Windows IIS Server 權限提升弱點 (CVE-2023-36434)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机缺少安全更新 5031361。因此，它受到多个漏洞影响

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)   
  - 适用于 SQL Server 远程代码执行漏洞的 Microsoft WDAC OLE DB 提供程序 (CVE-2023-36577)

  - Windows IIS Server 权限升级漏洞 (CVE-2023-36434)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
182865	KB5031361: Windows 10 version 1809 / Windows Server 2019 Security Update (October 2023)	Nessus	Windows : Microsoft Bulletins	10/10/2023	6/17/2024	critical
182865	KB5031361: Windows 10 バージョン 1809 / Windows Server 2019 のセキュリティ更新プログラム (2023 年 10 月)	Nessus	Windows : Microsoft Bulletins	10/10/2023	6/17/2024	critical
182865	KB5031361: Windows 10 1809 版 / Windows Server 2019 安全性更新 (2023 年 10 月)	Nessus	Windows : Microsoft Bulletins	10/10/2023	6/17/2024	critical
182865	KB5031361: Windows 10 版本 1809/Windows Server 2019 安全更新（2023 年 10 月）	Nessus	Windows : Microsoft Bulletins	10/10/2023	6/17/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical