KB5022874:Windows Server 2008 R2 安全性更新 (2023 年 2 月)

critical Nessus Plugin ID 171440

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows 主機缺少安全性更新 5022874。因此,會受到多個弱點影響

- Microsoft PostScript 印表機驅動程式遠端程式碼執行弱點 (CVE-2023-21684、CVE-2023-21801)

- Microsoft WDAC OLE DB provider for SQL Server 遠端程式碼執行弱點 (CVE-2023-21685、CVE-2023-21686、CVE-2023-21799)

- Microsoft 受保護的可延伸驗證通訊協定 (PEAP) 遠端程式碼執行弱點 (CVE-2023-21689)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

套用安全性更新 5022874 或累積更新 5022872

另請參閱

https://support.microsoft.com/help/5022872

https://support.microsoft.com/help/5022874

Plugin 詳細資訊

嚴重性: Critical

ID: 171440

檔案名稱: smb_nt_ms23_feb_5022874.nasl

版本: 1.7

類型: local

代理程式: windows

已發布: 2023/2/14

已更新: 2024/6/17

支援的感應器: Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.2

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2023-21799

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 9.4

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

CVSS 評分資料來源: CVE-2023-21692

弱點資訊

CPE: cpe:/o:microsoft:windows_server_2008:r2

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2023/2/14

弱點發布日期: 2023/2/14

CISA 已知遭惡意利用弱點到期日: 2023/3/7

參考資訊

CVE: CVE-2023-21684, CVE-2023-21685, CVE-2023-21686, CVE-2023-21688, CVE-2023-21689, CVE-2023-21690, CVE-2023-21691, CVE-2023-21692, CVE-2023-21693, CVE-2023-21694, CVE-2023-21695, CVE-2023-21697, CVE-2023-21699, CVE-2023-21700, CVE-2023-21701, CVE-2023-21702, CVE-2023-21797, CVE-2023-21798, CVE-2023-21799, CVE-2023-21800, CVE-2023-21801, CVE-2023-21802, CVE-2023-21805, CVE-2023-21811, CVE-2023-21812, CVE-2023-21813, CVE-2023-21816, CVE-2023-21817, CVE-2023-21818, CVE-2023-21820, CVE-2023-21822, CVE-2023-21823, CVE-2023-23376

IAVA: 2023-A-0083-S, 2023-A-0090-S

MSFT: MS23-5022872, MS23-5022874

MSKB: 5022872, 5022874