远程 Windows 主机缺少 5044288 安全更新。因此，它受到多个漏洞影响

  - libcurl 的 ASN1 解析器具有用于解析 ASN.1 UTF-8 字符串的 utf8asn1str() 函数。它可以检测无效的字段并返回错误。但这样做会在 4 字节本地堆栈缓冲区中调用“free()”。大部分现代 malloc 实现会检测到此错误并立即中止。但是，有些接受输入指针并将该内存添加到其可用区块列表中。这会导致覆盖附近的堆栈内存。覆盖的内容由“free()”实现决定；可能是内存指针和一组标记。利用此缺陷的最可能结果是崩溃，尽管不排除在特殊情况下可以造成更严重结果的可能性。(CVE-2024-6197)

  - 远程桌面客户端中的远程代码执行漏洞 (CVE-2024-43599)

  - 攻击者可利用 OS SAPI 组件中的释放后使用漏洞，在受影响用户的环境中执行任意代码，从而泄露敏感信息、危害系统完整性或影响受害者系统的可用性。(CVE-2024-43574)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少 5044285 安全更新。因此，它受到多个漏洞影响

  - libcurl 的 ASN1 解析器具有用于解析 ASN.1 UTF-8 字符串的 utf8asn1str() 函数。它可以检测无效的字段并返回错误。但这样做会在 4 字节本地堆栈缓冲区中调用“free()”。大部分现代 malloc 实现会检测到此错误并立即中止。但是，有些接受输入指针并将该内存添加到其可用区块列表中。这会导致覆盖附近的堆栈内存。覆盖的内容由“free()”实现决定；可能是内存指针和一组标记。利用此缺陷的最可能结果是崩溃，尽管不排除在特殊情况下可以造成更严重结果的可能性。(CVE-2024-6197)   
  - 远程桌面客户端中的远程代码执行漏洞 (CVE-2024-43599)

  - 攻击者可利用 OS SAPI 组件中的释放后使用漏洞，在受影响用户的环境中执行任意代码，从而泄露敏感信息、危害系统完整性或影响受害者系统的可用性。(CVE-2024-43574)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
208301	KB5044288：Windows 11 22H2 版/Windows Server 23H2 版安全更新（2024 年 10 月）	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/18	critical
208304	KB5044285：Windows 11 22H2 / 23H2 版的安全更新（2024 年 10 月）	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/18	high

偵測

搜尋 Plugin

critical

high