遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此會受到一個拒絕服務弱點影響。

遠端 Windows 主機缺少安全性更新 5012591。
因此，會受到多個弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-26827, CVE-2022-24549, CVE-2022-26810, CVE-2022-26803, CVE-2022-26808, CVE-2022-26807, CVE-2022-26792, CVE-2022-26801, CVE-2022-26802, CVE-2022-26794, CVE-2022-26790, CVE-2022-26797, CVE-2022-26787, CVE-2022-26798, CVE-2022-26796, CVE-2022-26786, CVE-2022-26904, CVE-2022-26788, CVE-2022-24496, CVE-2022-24544, CVE-2022-24540, CVE-2022-24489, CVE-2022-24486, CVE-2022-24481, CVE-2022-24479, CVE-2022-24527, CVE-2022-24474, CVE-2022-24521, CVE-2022-24547, CVE-2022-24550, CVE-2022-24499, CVE-2022-24494, CVE-2022-24542, CVE-2022-24530)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-26831、CVE-2022-26915、CVE-2022-24538、CVE-2022-24484、CVE-2022-26784)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-26823、CVE-2022-26812、CVE-2022-26919、CVE-2022-26811、CVE-2022-26809、CVE-2022-26918、CVE-2022-26917、CVE-2022-26813、CVE-2022-26826、CVE-2022-26824、CVE-2022-26815、CVE-2022-26814、CVE-2022-26916、CVE-2022-26822、CVE-2022-26829、CVE-2022-26820、CVE-2022-26819、CVE-2022-26818、CVE-2022-26825、CVE-2022-26817、CVE-2022-26821、CVE-2022-24545、CVE-2022-24541、CVE-2022-24492、CVE-2022-24491、CVE-2022-24537、CVE-2022-24536、CVE-2022-24487、CVE-2022-24534、CVE-2022-24485、CVE-2022-24533、CVE-2022-26903、CVE-2022-24495、CVE-2022-24528、CVE-2022-21983、CVE-2022-22008、CVE-2022-24500)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-26816、CVE-2022-24493、CVE-2022-24539、CVE-2022-24490、CVE-2022-26783、CVE-2022-26785、CVE-2022-24498、CVE-2022-24483)

遠端 Windows 主機缺少安全性更新 5012653。因此，會受到多個弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-26798, CVE-2022-26801, CVE-2022-26786, CVE-2022-24549, CVE-2022-26794, CVE-2022-26802, CVE-2022-26792, CVE-2022-26797, CVE-2022-26787, CVE-2022-26803, CVE-2022-26796, CVE-2022-26790, CVE-2022-26904, CVE-2022-26808, CVE-2022-26788, CVE-2022-24544, CVE-2022-24540, CVE-2022-24486, CVE-2022-24481, CVE-2022-24527, CVE-2022-24474, CVE-2022-24521, CVE-2022-24550, CVE-2022-24547, CVE-2022-24499, CVE-2022-24494, CVE-2022-24542, CVE-2022-24530, CVE-2022-26807)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-26916、CVE-2022-26919、CVE-2022-26917、CVE-2022-26809、CVE-2022-26918、CVE-2022-24541、CVE-2022-24492、CVE-2022-24491、CVE-2022-24534、CVE-2022-24485、CVE-2022-24533、CVE-2022-26903、CVE-2022-24528、CVE-2022-21983、CVE-2022-22008、CVE-2022-24500)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-24493、CVE-2022-24498、CVE-2022-24483)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-26831、CVE-2022-26915)

ID	名稱	產品	系列	已發布	已更新	嚴重性
168395	Microsoft .NET Framework 的安全性更新 (2022 年 4 月)	Nessus	Windows : Microsoft Bulletins	2022/12/5	2023/9/20	high
159677	KB5012596: Windows 10 1607 版/Windows Server 2016 安全性更新 (2022 年 4 月)	Nessus	Windows : Microsoft Bulletins	2022/4/12	2024/6/17	critical
159680	KB5012653: Windows 10 1507 LTS 版安全性更新 (2022 年 4 月)	Nessus	Windows : Microsoft Bulletins	2022/4/12	2024/6/17	critical

偵測

搜尋 Plugin

high

critical

critical