KB5025272:Windows Server 2012 安全性更新 (2023 年 4 月)

critical Nessus Plugin ID 174121

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows 主機缺少安全性更新 5025272。因此,它受到多個弱點影響

- Microsoft WDAC OLE DB provider for SQL Server 遠端程式碼執行弱點 (CVE-2023-28275)

- Windows 實際通用多播 (PGM) 遠端程式碼執行弱點 (CVE-2023-28250)

- Microsoft Message Queuing 遠端程式碼執行弱點 (CVE-2023-21554)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

套用安全性更新 5025272 或累積更新 5025287

另請參閱

https://support.microsoft.com/help/5025272

https://support.microsoft.com/help/5025287

Plugin 詳細資訊

嚴重性: Critical

ID: 174121

檔案名稱: smb_nt_ms23_apr_5025272.nasl

版本: 1.7

類型: local

代理程式: windows

已發布: 2023/4/11

已更新: 2023/10/4

支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.4

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2023-28275

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 9.4

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

CVSS 評分資料來源: CVE-2023-28250

弱點資訊

CPE: cpe:/o:microsoft:windows

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2023/4/11

弱點發布日期: 2023/4/11

CISA 已知遭惡意利用弱點到期日: 2023/5/2, 2023/10/25

可惡意利用

Core Impact

Metasploit (Windows Common Log File System Driver (clfs.sys) Elevation of Privilege Vulnerability)

參考資訊

CVE: CVE-2023-21554, CVE-2023-21727, CVE-2023-21729, CVE-2023-21769, CVE-2023-24883, CVE-2023-24884, CVE-2023-24885, CVE-2023-24886, CVE-2023-24887, CVE-2023-24912, CVE-2023-24924, CVE-2023-24925, CVE-2023-24926, CVE-2023-24927, CVE-2023-24928, CVE-2023-24929, CVE-2023-24931, CVE-2023-28216, CVE-2023-28217, CVE-2023-28218, CVE-2023-28219, CVE-2023-28220, CVE-2023-28222, CVE-2023-28223, CVE-2023-28224, CVE-2023-28227, CVE-2023-28228, CVE-2023-28229, CVE-2023-28231, CVE-2023-28232, CVE-2023-28236, CVE-2023-28237, CVE-2023-28238, CVE-2023-28240, CVE-2023-28241, CVE-2023-28243, CVE-2023-28244, CVE-2023-28247, CVE-2023-28249, CVE-2023-28250, CVE-2023-28252, CVE-2023-28253, CVE-2023-28254, CVE-2023-28255, CVE-2023-28256, CVE-2023-28266, CVE-2023-28267, CVE-2023-28268, CVE-2023-28269, CVE-2023-28271, CVE-2023-28272, CVE-2023-28275, CVE-2023-28276, CVE-2023-28278, CVE-2023-28293, CVE-2023-28298, CVE-2023-28302, CVE-2023-28305, CVE-2023-28306, CVE-2023-28307, CVE-2023-28308

IAVA: 2023-A-0188-S, 2023-A-0190-S

MSFT: MS23-5025272, MS23-5025287

MSKB: 5025272, 5025287