遠端 Windows 主機缺少安全性更新 5015877 或是累積更新 5015874。因此會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2022-22024、CVE-2022-22027、CVE-2022-22029、CVE-2022-22038、CVE-2022-22039、CVE-2022-30211、CVE-2022-30221)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2022-22023, CVE-2022-22048, CVE-2022-30203)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-22022、CVE-2022-22026、CVE-2022-22034、CVE-2022-22036、CVE-2022-22037、CVE-2022-22041、CVE-2022-22047、CVE-2022-22049、CVE-2022-22050、CVE-2022-30202、CVE-2022-30205、CVE-2022-30206、CVE-2022-30209、CVE-2022-30220、CVE-2022-30224、CVE-2022-30225、CVE-2022-30226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5015877: Windows 8.1 和 Windows Server 2012 R2 的安全性更新 (2022 年 7 月)

high Nessus Plugin ID 163042

版本 1.9