遠端 Windows 主機缺少安全性更新 5044284，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)     
  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 攻擊者可利用 OS SAPI 元件中的釋放後使用弱點，在受影響使用者的內容中執行任意程式碼，以洩漏敏感資訊、危害系統完整性或影響受害者系統的可用性。(CVE-2024-43574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5044280，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)

  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 攻擊者可利用 OS SAPI 元件中的釋放後使用弱點，在受影響使用者的內容中執行任意程式碼，以洩漏敏感資訊、危害系統完整性或影響受害者系統的可用性。(CVE-2024-43574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5044277，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)   
  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 未經驗證的攻擊者可傳送特製的通訊協定訊息至 Routing and Remote Access Service (RRAS) 伺服器，導致 RAS 伺服器遭到遠端程式碼執行 (RCE) 攻擊。
    (CVE-2024-43607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5044273，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)

  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 攻擊者可利用 OS SAPI 元件中的釋放後使用弱點，在受影響使用者的內容中執行任意程式碼，以洩漏敏感資訊、危害系統完整性或影響受害者系統的可用性。(CVE-2024-43574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5044288，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)

  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 攻擊者可利用 OS SAPI 元件中的釋放後使用弱點，在受影響使用者的內容中執行任意程式碼，以洩漏敏感資訊、危害系統完整性或影響受害者系統的可用性。(CVE-2024-43574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5044285，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)   
  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 攻擊者可利用 OS SAPI 元件中的釋放後使用弱點，在受影響使用者的內容中執行任意程式碼，以洩漏敏感資訊、危害系統完整性或影響受害者系統的可用性。(CVE-2024-43574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
208302	KB5044284：Windows 11 24H2 版的安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	high
208296	KB5044280：Windows 11 21H2 版的安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	high
208285	KB5044277：Windows 10 1809 版 / Windows Server 2019 安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	critical
208292	KB5044273：Windows 10 21H2 版/Windows 10 22H2 版安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	high
208301	KB5044288：Windows 11 22H2 版 / Windows Server 23H2 版安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	critical
208304	KB5044285：Windows 11 22H2 / 23H2 版的安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/1	high

偵測

搜尋 Plugin

high

high

critical

high

critical

high