遠端 Windows 主機缺少安全性更新 5012639 或是累積更新 5012670。因此會受到多個弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-24474, CVE-2022-24481, CVE-2022-24494, CVE-2022-24499, CVE-2022-24521, CVE-2022-24527, CVE-2022-24530, CVE-2022-24540, CVE-2022-24542, CVE-2022-24544, CVE-2022-24547, CVE-2022-24550, CVE-2022-26786, CVE-2022-26787, CVE-2022-26788, CVE-2022-26790, CVE-2022-26792, CVE-2022-26794, CVE-2022-26796, CVE-2022-26797, CVE-2022-26798, CVE-2022-26801, CVE-2022-26802, CVE-2022-26803, CVE-2022-26807, CVE-2022-26808, CVE-2022-26810, CVE-2022-26827, CVE-2022-26904)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21983、CVE-2022-22008、CVE-2022-24485、CVE-2022-24491、CVE-2022-24492、CVE-2022-24500、CVE-2022-24528、CVE-2022-24533、CVE-2022-24534、CVE-2022-24536、CVE-2022-24541、CVE-2022-26809、CVE-2022-26812、CVE-2022-26813、CVE-2022-26814、CVE-2022-26815、CVE-2022-26817、CVE-2022-26818、CVE-2022-26819、CVE-2022-26820、CVE-2022-26821、 CVE-2022-26822、CVE-2022-26829、CVE-2022-26903、CVE-2022-26916、CVE-2022-26917、CVE-2022-26918、 CVE-2022-26919)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-24483、CVE-2022-24493、CVE-2022-24498)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-24484、CVE-2022-24538、CVE-2022-26784、CVE-2022-26831、CVE-2022-26915)

偵測

KB5012670: Windows 8.1 和 Windows Server 2012 R2 的安全性更新 (2022 年 4 月)

critical Nessus Plugin ID 159682

版本 1.10

版本 1.9

版本 1.10 Sep 22, 2023, 6:10 PM Detection Plugin Feed: 202309221810
版本 1.9 Feb 3, 2023, 4:05 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202302031605