遠端 Windows 主機缺少安全性更新 5040442。因此會受到多個弱點影響

  - RFC 2865 下的 RADIUS 通訊協定容易遭受由本機攻擊者發動的偽造攻擊，此類攻擊者可以針對 MD5 回應驗證器簽章使用選擇前綴碰撞攻擊，修改對任何其他回應做出的任何有效回應 (Access-Accept、Access-Reject 或 Access-Challenge) 。 (CVE-2024-3596)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2024-30013、CVE-2024-38104)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5040438。因此會受到多個弱點影響

  - RFC 2865 下的 RADIUS 通訊協定容易遭受由本機攻擊者發動的偽造攻擊，此類攻擊者可以針對 MD5 回應驗證器簽章使用選擇前綴碰撞攻擊，修改對任何其他回應做出的任何有效回應 (Access-Accept、Access-Reject 或 Access-Challenge) 。 (CVE-2024-3596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202036	KB5040442：Windows 11 22H2 版的安全性更新 (2024 年 7 月)	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	high
202038	KB5040438：Windows 11 22H2 版 / Windows Server 23H2 版安全性更新 (2024 年 7 月)	Nessus	Windows : Microsoft Bulletins	2024/7/9	2024/8/16	critical

偵測

搜尋 Plugin

high

critical