リモートの Windows ホストにセキュリティ更新プログラム 5041578 がありません。したがって、複数の脆弱性の影響を受けます

  - Azure 仮想マシン SKUS のサブセットを含む Virtualization Based Security (VBS) をサポートする Windows ベースのシステムに、権限の昇格の脆弱性が存在します。これにより、管理者権限を持つ攻撃者が、現在のバージョンの Windows システムファイルを古いバージョンに置き換える可能性があります。この脆弱性を悪用することで、攻撃者は以前に緩和された脆弱性を再導入し、VBS の一部の機能を回避し、VBS によって保護されているデータを抽出する可能性があります。(CVE-2024-21302)

  - grub_font_construct_glyph() でバッファオーバーフローが見つかりました。悪意のある細工された pf2 フォントにより、max_glyph_size 値を計算する際にオーバーフローが発生し、glyph に対して必要以上に小さなバッファを割り当てる可能性があります。これにより、バッファオーバーフローとヒープベースの領域外書き込みが発生します。攻撃者がこの脆弱性を利用して、セキュアブートメカニズムを回避する可能性があります。(CVE-2022-2601)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5041773 がありません。したがって、複数の脆弱性の影響を受けます

  - Azure 仮想マシン SKUS のサブセットを含む Virtualization Based Security (VBS) をサポートする Windows ベースのシステムに、権限の昇格の脆弱性が存在します。これにより、管理者権限を持つ攻撃者が、現在のバージョンの Windows システムファイルを古いバージョンに置き換える可能性があります。この脆弱性を悪用することで、攻撃者は以前に緩和された脆弱性を再導入し、VBS の一部の機能を回避し、VBS によって保護されているデータを抽出する可能性があります。(CVE-2024-21302)

  - grub_font_construct_glyph() でバッファオーバーフローが見つかりました。悪意のある細工された pf2 フォントにより、max_glyph_size 値を計算する際にオーバーフローが発生し、glyph に対して必要以上に小さなバッファを割り当てる可能性があります。これにより、バッファオーバーフローとヒープベースの領域外書き込みが発生します。攻撃者がこの脆弱性を利用して、セキュアブートメカニズムを回避する可能性があります。(CVE-2022-2601)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
205461	KB5041578: Windows 10 バージョン 1809 / Windows Server 2019 のセキュリティ更新プログラム (2024 年 8 月)	Nessus	Windows : Microsoft Bulletins	8/13/2024	11/6/2024	critical
205447	KB5041773: Windows 10 Version 1607 / Windows Server 2016 セキュリティ更新 (2024 年 8 月)	Nessus	Windows : Microsoft Bulletins	8/13/2024	11/6/2024	critical

Detections

Analytics

Plugins Search

critical

critical