遠端 Windows 主機缺少安全性更新 5040434。因此會受到多個弱點影響

  - RFC 2865 下的 RADIUS 通訊協定容易遭受由本機攻擊者發動的偽造攻擊，此類攻擊者可以針對 MD5 回應驗證器簽章使用選擇前綴碰撞攻擊，修改對任何其他回應做出的任何有效回應 (Access-Accept、Access-Reject 或 Access-Challenge) 。 (CVE-2024-3596)

  - 一個遠端程式碼執行弱點。攻擊者可惡意利用此弱點繞過驗證並執行未授權的任意命令。(CVE-2024-30013、CVE-2024-38104) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本來判斷。

偵測

KB5040434：Windows 10 1607 版 / Windows Server 2016 安全性更新 (2024 年 7 月)

critical Nessus Plugin ID 202043

版本 1.1