The remote Windows host is missing security update 5041773. It is, therefore, affected by multiple vulnerabilities

  - An elevation of privilege vulnerability exists in Windows based systems supporting Virtualization Based     Security (VBS) including a subset of Azure Virtual Machine SKUS. This can allow an attacker with     administrator privileges to replace current versions of Windows system files with outdated versions. By     exploiting this vulnerability, an attacker could reintroduce previously mitigated vulnerabilities,     circumvent some features of VBS, and exfiltrate data protected by VBS. (CVE-2024-21302)

  - A buffer overflow was found in grub_font_construct_glyph(). A malicious crafted pf2 font can lead to an     overflow when calculating the max_glyph_size value, allocating a smaller than needed buffer for the glyph,     this further leads to a buffer overflow and a heap based out-of-bounds write. An attacker may use this     vulnerability to circumvent the secure boot mechanism. (CVE-2022-2601)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにセキュリティ更新プログラム 5041773 がありません。したがって、複数の脆弱性の影響を受けます

  - Azure 仮想マシン SKUS のサブセットを含む Virtualization Based Security (VBS) をサポートする Windows ベースのシステムに、権限の昇格の脆弱性が存在します。これにより、管理者権限を持つ攻撃者が、現在のバージョンの Windows システムファイルを古いバージョンに置き換える可能性があります。この脆弱性を悪用することで、攻撃者は以前に緩和された脆弱性を再導入し、VBS の一部の機能を回避し、VBS によって保護されているデータを抽出する可能性があります。(CVE-2024-21302)

  - grub_font_construct_glyph() でバッファオーバーフローが見つかりました。悪意のある細工された pf2 フォントにより、max_glyph_size 値を計算する際にオーバーフローが発生し、glyph に対して必要以上に小さなバッファを割り当てる可能性があります。これにより、バッファオーバーフローとヒープベースの領域外書き込みが発生します。攻撃者がこの脆弱性を利用して、セキュアブートメカニズムを回避する可能性があります。(CVE-2022-2601)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機缺少安全性更新 5041773。因此會受到多個弱點影響

  - 支援虛擬化型安全性 (VBS) 的 Windows 系統中存在權限提升弱點，包括 Azure 虛擬機器 SKUS 的子集。有系統管理員權限的攻擊者可藉此以過時的版本取代目前版本的 Windows 系統檔案。透過惡意利用此弱點，攻擊者可重新引入先前已緩解的弱點、規避 VBS 的部分功能，並洩漏受 VBS 保護的資料。(CVE-2024-21302)

  - 在 grub_font_construct_glyph() 中發現緩衝區溢位弱點。計算 max_glyph_size 的值時，惡意特製的 pf2 字型會導致溢位弱點，使得為字形配置的緩衝區小於所需緩衝區，這會進一步導致緩衝區溢位和堆積型超出邊界寫入。攻擊者可能會利用此弱點來規避安全開機機制。(CVE-2022-2601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机缺少安全更新 5041773。因此，它受到多个漏洞影响

  - 支持虚拟化安全 (VBS) 的 Windows 系统中存在特权提升漏洞，包括 Azure 虚拟机 SKUS 的子集。拥有管理员权限的攻击者可以借此将当前版本的 Windows 系统文件替换为过时版本。利用此漏洞，攻击者可重新引入之前已缓解的漏洞、避开 VBS 的某些功能，并泄露受 VBS 保护的数据。(CVE-2024-21302)

  - 在 grub_font_construct_glyph() 中发现缓冲区溢出。计算 max_glyph_size 值时，恶意构建的 pf2 字体可导致溢出，为字形分配小于所需的缓冲区，这会进一步导致缓冲区溢出和基于堆的越界写入。攻击者可能利用此漏洞避开安全启动机制。(CVE-2022-2601)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205447	KB5041773: Windows 10 Version 1607 / Windows Server 2016 Security Update (August 2024)	Nessus	Windows : Microsoft Bulletins	2024/8/13	2024/9/13	critical
205447	KB5041773: Windows 10 Version 1607 / Windows Server 2016 セキュリティ更新 (2024 年 8 月)	Nessus	Windows : Microsoft Bulletins	2024/8/13	2024/9/13	critical
205447	KB5041773：Windows 10 1607 版 / Windows Server 2016 安全性更新 (2024 年 8 月)	Nessus	Windows : Microsoft Bulletins	2024/8/13	2024/9/13	critical
205447	KB5041773：Windows 10 版本 1607 / Windows Server 2016 安全更新（2024 年 8 月）	Nessus	Windows : Microsoft Bulletins	2024/8/13	2024/9/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical