遠端 Windows 主機缺少安全性更新 5023698。因此，它受到多個弱點影響

  - TPM2.0 的模組程式庫中存在一個超出邊界寫入弱點，攻擊者可在 CryptParameterDecryption 常式中寫入超過 TPM2.0 命令結尾的 2 位元組資料。可成功惡意利用此弱點的攻擊者可導致拒絕服務 (使 TPM 晶片損毀或使其無法使用) 和/或在 TPM 內容中執行任意程式碼。(CVE-2023-1017)

  - TPM2.0 的模組程式庫中存在一個超出邊界讀取弱點，攻擊者可在 CryptParameterDecryption 常式中讀取超過 TPM2.0 命令結尾的 2 位元組。可成功惡意利用此弱點的攻擊者可讀取或存取儲存在 TPM 中的敏感資料。(CVE-2023-1018)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點 (CVE-2023-21708、CVE-2023-23405、CVE-2023-24869、CVE-2023-24908)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5023696。因此，它受到多個弱點影響

  - TPM2.0 的模組程式庫中存在一個超出邊界寫入弱點，攻擊者可在 CryptParameterDecryption 常式中寫入超過 TPM2.0 命令結尾的 2 位元組資料。可成功惡意利用此弱點的攻擊者可導致拒絕服務 (使 TPM 晶片損毀或使其無法使用) 和/或在 TPM 內容中執行任意程式碼。(CVE-2023-1017)

  - TPM2.0 的模組程式庫中存在一個超出邊界讀取弱點，攻擊者可在 CryptParameterDecryption 常式中讀取超過 TPM2.0 命令結尾的 2 位元組。可成功惡意利用此弱點的攻擊者可讀取或存取儲存在 TPM 中的敏感資料。(CVE-2023-1018)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點 (CVE-2023-21708、CVE-2023-23405、CVE-2023-24869、CVE-2023-24908)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5023706。因此，它受到多個弱點影響

  - TPM2.0 的模組程式庫中存在一個超出邊界寫入弱點，攻擊者可在 CryptParameterDecryption 常式中寫入超過 TPM2.0 命令結尾的 2 位元組資料。可成功惡意利用此弱點的攻擊者可導致拒絕服務 (使 TPM 晶片損毀或使其無法使用) 和/或在 TPM 內容中執行任意程式碼。(CVE-2023-1017)

  - TPM2.0 的模組程式庫中存在一個超出邊界讀取弱點，攻擊者可在 CryptParameterDecryption 常式中讀取超過 TPM2.0 命令結尾的 2 位元組。可成功惡意利用此弱點的攻擊者可讀取或存取儲存在 TPM 中的敏感資料。(CVE-2023-1018)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點 (CVE-2023-21708、CVE-2023-23405、CVE-2023-24869、CVE-2023-24908)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5023705。因此，它受到多個弱點影響

  - TPM2.0 的模組程式庫中存在一個超出邊界寫入弱點，攻擊者可在 CryptParameterDecryption 常式中寫入超過 TPM2.0 命令結尾的 2 位元組資料。可成功惡意利用此弱點的攻擊者可導致拒絕服務 (使 TPM 晶片損毀或使其無法使用) 和/或在 TPM 內容中執行任意程式碼。(CVE-2023-1017)

  - TPM2.0 的模組程式庫中存在一個超出邊界讀取弱點，攻擊者可在 CryptParameterDecryption 常式中讀取超過 TPM2.0 命令結尾的 2 位元組。可成功惡意利用此弱點的攻擊者可讀取或存取儲存在 TPM 中的敏感資料。(CVE-2023-1018)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點 (CVE-2023-21708、CVE-2023-23405、CVE-2023-24869、CVE-2023-24908)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172520	KB5023698：Windows 11 21H2 版安全性更新 (2023 年 3 月)	Nessus	Windows : Microsoft Bulletins	2023/3/14	2024/6/17	critical
172521	KB5023696: Windows 10 20H2 版/Windows 10 21H2 版/Windows 10 22H2 版安全性更新 (2023 年 3 月)	Nessus	Windows : Microsoft Bulletins	2023/3/14	2024/6/17	critical
172529	KB5023706：Windows 11 22H2 版安全性更新 (2023 年 3 月)	Nessus	Windows : Microsoft Bulletins	2023/3/14	2024/6/17	critical
172518	KB5023705：Windows Server 2022 / Azure Stack HCI 22H2 安全性更新 (2023 年 3 月)	Nessus	Windows : Microsoft Bulletins	2023/3/14	2024/7/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical