遠端 Windows 主機缺少安全性更新 5044288，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)

  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 攻擊者可利用 OS SAPI 元件中的釋放後使用弱點，在受影響使用者的內容中執行任意程式碼，以洩漏敏感資訊、危害系統完整性或影響受害者系統的可用性。(CVE-2024-43574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5044277，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)   
  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 未經驗證的攻擊者可傳送特製的通訊協定訊息至 Routing and Remote Access Service (RRAS) 伺服器，導致 RAS 伺服器遭到遠端程式碼執行 (RCE) 攻擊。
    (CVE-2024-43607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5044342，因此會受到多個弱點影響

  - Windows Routing and Remote Access Service (RRAS) 的遠端程式碼執行弱點 (CVE-2024-38212、CVE-2024-38261、CVE-2024-38265、CVE-2024-43453、CVE-2024-43549、CVE-2024-43564、CVE-2024-43589、CVE-2024-43592、CVE-2024-43593、CVE-2024-43607、CVE-2024-43608、CVE-2024-43611)

  - Windows Netlogon 的權限提升弱點 (CVE-2024-38124)

  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5044293，因此會受到多個弱點影響

  - Windows Routing and Remote Access Service (RRAS) 的遠端程式碼執行弱點 (CVE-2024-38212、CVE-2024-38261、CVE-2024-38265、CVE-2024-43453、CVE-2024-43549、CVE-2024-43564、CVE-2024-43589、CVE-2024-43592、CVE-2024-43593、CVE-2024-43607、CVE-2024-43608、CVE-2024-43611)

  - Windows Netlogon 的權限提升弱點 (CVE-2024-38124)

  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5044281，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)

  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 攻擊者可利用 OS SAPI 元件中的釋放後使用弱點，在受影響使用者的內容中執行任意程式碼，以洩漏敏感資訊、危害系統完整性或影響受害者系統的可用性。(CVE-2024-43574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5044343，因此會受到多個弱點影響

  - Windows Routing and Remote Access Service (RRAS) 的遠端程式碼執行弱點 (CVE-2024-38212、CVE-2024-38261、CVE-2024-38265、CVE-2024-43453、CVE-2024-43549、CVE-2024-43564、CVE-2024-43589、CVE-2024-43592、CVE-2024-43593、CVE-2024-43607、CVE-2024-43608、CVE-2024-43611)

  - Windows Netlogon 的權限提升弱點 (CVE-2024-38124)

  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
208301	KB5044288：Windows 11 22H2 版 / Windows Server 23H2 版安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	critical
208285	KB5044277：Windows 10 1809 版 / Windows Server 2019 安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	critical
208289	KB5044342：Windows Server 2012 安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	critical
208298	KB5044293：Windows 10 1607 版 / Windows Server 2016 安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	critical
208295	KB5044281：Windows Server 2022 / Azure Stack HCI 22H2 安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	critical
208305	KB5044343：Windows Server 2012 R2 安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical