遠端 Windows 主機缺少安全性更新 5044321，因此會受到多個弱點影響

  - Windows Routing and Remote Access Service (RRAS) 的遠端程式碼執行弱點 (CVE-2024-38212、CVE-2024-38261、CVE-2024-38265、CVE-2024-43453、CVE-2024-43549、CVE-2024-43564、CVE-2024-43589、CVE-2024-43592、CVE-2024-43593、CVE-2024-43607、CVE-2024-43608、CVE-2024-43611)

  - Windows Netlogon 的權限提升弱點 (CVE-2024-38124)

  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5044280，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)

  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 攻擊者可利用 OS SAPI 元件中的釋放後使用弱點，在受影響使用者的內容中執行任意程式碼，以洩漏敏感資訊、危害系統完整性或影響受害者系統的可用性。(CVE-2024-43574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
208287	KB5044321：Windows Server 2008 R2 安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/15	critical
208296	KB5044280：Windows 11 21H2 版的安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/18	high

偵測

搜尋 Plugin

critical

high