遠端 Windows 主機缺少安全性更新 5022838。因此，會受到多個弱點影響

  - Windows iSCSI 探索服務遠端程式碼執行弱點 (CVE-2023-21803)

  - Microsoft PostScript 印表機驅動程式遠端程式碼執行弱點 (CVE-2023-21684、CVE-2023-21801)

  - Microsoft WDAC OLE DB provider for SQL Server 遠端程式碼執行弱點 (CVE-2023-21685、CVE-2023-21686、CVE-2023-21799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新。因此，會受到多個弱點影響：

  - MSDIA SDK 中的遠端程式碼執行弱點，其中損毀的 PDB 可造成堆積溢位，從而導致系統當機或遠端程式碼執行攻擊。(CVE-2023-24897)

  - 遠端程式碼執行弱點，攻擊者可透過對 git apply -reject 的特製輸入在任意位置寫入受控內容。(CVE-2023-25652)

  - 偽造弱點，其中 Github 當地語系化訊息會參照硬式編碼路徑，而非遵循運行時間前置詞，這會導致超出邊界記憶體寫入和損毀。(CVE-2023-25815)

  - Autodesk FBX SDK 2020 版或之前版本中的超出邊界寫入弱點，攻擊者可透過惡意特製的 FBX 檔案觸發程式碼執行攻擊或造成資訊洩漏。(CVE-2023-27909)

  - 資訊洩漏弱點，使用者可能會遭誘騙而開啟惡意的 FBX 檔案。這可能會觸發 Autodesk FBX SDK 2020 或更舊版本中的堆疊緩衝區溢位弱點 (CVE-2023-27910) 或堆積緩衝區溢位弱點 (CVE-2023-27911)，進而導致遠端程式碼執行攻擊。 

  - 遠端程式碼執行弱點，其中包含邏輯錯誤的設定檔會導致任意設定插入。(CVE-2023-29007)

  - 遠端程式碼執行弱點，其中負責實作 SOCKS5 Proxy 的 Git for Windows 可執行檔容易受到多使用者機器上未受信任的設定影響。(CVE-2023-29011)

  - 遠端程式碼執行弱點，其中 Git for Windows Git CMD 程式未在啟動時正確搜尋程式，進而導致在無訊息的情況下觸發任意程式碼執行。(CVE-2023-29012)

  - 在工具還原期間，.NET SDK 中的遠端程式碼執行弱點可導致權限提升。(CVE-2023-33135)

  - Visual Studio 的 obj 檔案剖析器中存在資訊洩漏弱點。(CVE-2023-33139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

.NET core 6.0 < 6.0.14 和 .NET Core 7.0 < 7.0.3 中存在遠端程式碼執行弱點。此弱點之所以存在是因為 .NET 讀取除錯符號的方式，此方式在讀取惡意符號檔案時可能會導致遠端程式碼執行。未經驗證的本機攻擊者可利用此弱點，繞過驗證並執行任意命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新，因此，它受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2023-21808、CVE-2023-21815、CVE-2023-23381)

  - 一個權限提高弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2023-21566)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2023-21567)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ASP.NET Core 6.0 < 6.0.14 和 ASP.NET Core 7.0 < 7.0.3 中存在遠端程式碼執行弱點。此弱點之所以存在是因為 .NET 讀取除錯符號的方式，此方式在讀取惡意符號檔案時可能會導致遠端程式碼執行。未經驗證的本機攻擊者可利用此弱點，繞過驗證並執行任意命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5022858。因此，會受到多個弱點影響

  - Windows iSCSI 探索服務遠端程式碼執行弱點 (CVE-2023-21803)

  - Microsoft PostScript 印表機驅動程式遠端程式碼執行弱點 (CVE-2023-21684、CVE-2023-21801)

  - Microsoft WDAC OLE DB provider for SQL Server 遠端程式碼執行弱點 (CVE-2023-21685、CVE-2023-21686、CVE-2023-21799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到如下多個弱點影響：

  - 拒絕服務 (DoS) 弱點。(CVE-2023-21722)

  - 遠端程式碼執行弱點。(CVE-2023-21808)

.NET Core SDK 6.0 < 6.0.14 和 .NET Core SDK 7.0 < 7.0.3 中存在遠端程式碼執行弱點。此弱點之所以存在是因為 .NET 讀取除錯符號的方式，此方式在讀取惡意符號檔案時可能會導致遠端程式碼執行。未經驗證的本機攻擊者可利用此弱點，繞過驗證並執行任意命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171448	KB5022838：Windows 10 1607 版與 Windows Server 2016 安全性更新 (2023 年 2 月)	Nessus	Windows : Microsoft Bulletins	2023/2/14	2024/6/17	critical
177249	Microsoft Visual Studio 產品的安全性更新 (2023 年 6 月)	Nessus	Windows : Microsoft Bulletins	2023/6/13	2024/1/10	high
171545	Microsoft .NET Core 的安全性更新 (2023 年 2 月)	Nessus	Windows	2023/2/16	2024/1/16	high
171443	Microsoft Visual Studio 產品的安全性更新 (2023 年 2 月)	Nessus	Windows : Microsoft Bulletins	2023/2/14	2024/4/8	high
171610	Microsoft ASP.NET Core 的安全性更新 (2023 年 2 月)	Nessus	Windows : Microsoft Bulletins	2023/2/17	2023/9/4	high
171447	KB5022858：Windows 10 LTS 1507 安全性更新 (2023 年 2 月)	Nessus	Windows : Microsoft Bulletins	2023/2/14	2024/6/17	critical
171598	Microsoft .NET Framework 的安全性更新 (2023 年 2 月)	Nessus	Windows : Microsoft Bulletins	2023/2/17	2023/9/4	high
171599	.NET Core SDK 的安全性更新 (2023 年 2 月)	Nessus	Windows	2023/2/17	2023/9/4	high

偵測

搜尋 Plugin

critical

high

high

high

high

critical

high

high