The remote Windows host is missing security update 5043083. It is, therefore, affected by multiple vulnerabilities

  - Microsoft is aware of a vulnerability in Servicing Stack that has rolled back the fixes for some     vulnerabilities affecting Optional Components on Windows 10, version 1507 (initial version released July     2015). This means that an attacker could exploit these previously mitigated vulnerabilities on Windows 10,     version 1507 (Windows 10 Enterprise 2015 LTSB and Windows 10 IoT Enterprise 2015 LTSB) systems that have     installed the Windows security update released on March 12, 2024KB5035858 (OS Build 10240.20526) or other     updates released until August 2024. All later versions of Windows 10 are not impacted by this     vulnerability. This servicing stack vulnerability is addressed by installing the September 2024 Servicing     stack update (SSU KB5043936) AND the September 2024 Windows security update (KB5043083), in that order.
    Note: Windows 10, version 1507 reached the end of support (EOS) on May 9, 2017 for devices running the     Pro, Home, Enterprise, Education, and Enterprise IoT editions. Only Windows 10 Enterprise 2015 LTSB and     Windows 10 IoT Enterprise 2015 LTSB editions are still under support. (CVE-2024-43491)

  - Windows MSHTML Platform Spoofing Vulnerability (CVE-2024-43461)

  - Windows Remote Access Connection Manager Elevation of Privilege Vulnerability (CVE-2024-38240)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機缺少安全性更新 5043083。因此會受到多個弱點影響

  - Microsoft 注意到 Servicing Stack 中有一個弱點，已針對影響 Windows 10 版本 1507 (初始版本於 2015 年 7 月發布) 上的選擇性元件的部分弱點回滾修正。這表示，攻擊者可在已安裝於 5 月 12 日發佈的 Windows 安全性更新 2024KB5035858 (OS Build 10240.20526) 或於 2024 年 8 月之前發佈的其他更新的 Windows 10 1507 版 (Windows 10 Enterprise 2015 LTSB 和 Windows 10 IoT Enterprise 2015 LTSB) 系統上利用這些以前得到緩解的弱點。所有更新的 Windows 10 版本都不受此弱點影響。此服務堆疊弱點已透過依序安裝 2024 年 9 月服務堆疊更新 (SSU KB5043936) 和 2024 年 9 月 Windows 安全性更新 (KB5043083) 得以解決。
    注意：對於執行 Pro、Home、Enterprise、Education 和 Enterprise IoT 版裝置，Windows 10 1507 版的支援終止 (EOS) 時間為 2017 年 5 月 9 日。目前僅支援 Windows 10 Enterprise 2015 LTSB 和 Windows 10 IoT Enterprise 2015 LTSB 版本。(CVE-2024-43491)

  - Windows MSHTML Platform 偽造弱點 (CVE-2024-43461)

  - Windows Remote Access Connection Manager 權限提升弱點 (CVE-2024-38240)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにセキュリティ更新 5043083 がありません。したがって、複数の脆弱性の影響を受けます

  - Microsoft はサービススタックの脆弱性を認識しています。これにより、Windows 10 バージョン 1507 (2015 年 7 月リリースの初期バージョン) のオプションコンポーネントに影響する一部の脆弱性の修正がロールバックされます。これは、2024 年 3 月 12 日にリリースされた Windows セキュリティ更新 KB5035858 (OS ビルド 10240.20526) または 2024 年 8 月までにリリースされたその他の更新をインストールした Windows 10、バージョン1507 (Windows 10 Enterprise 2015 LTSB および Windows 10 IoT Enterprise 2015 LTSB) システム上で、攻撃者がこれらの以前に緩和された脆弱性を悪用できることを意味します。Windows 10 のそれ以降のバージョンは、この脆弱性の影響を受けません。このサービススタックの脆弱性は、2024 年 9 月のサービススタック更新 (SSU KB5043936) と 2024 年 9 月の Windows セキュリティ更新 (KB5043083) を、この順番でインストールすることで対処されています。
    注意: Windows 10 バージョン 1507 は、Pro、Home、Enterprise、Education、Enterprise IoT エディションを実行しているデバイスに対して、2017 年 5 月 9 日にサポートが終了 (EOS) しました。Windows 10 Enterprise 2015 LTSB および Windows 10 IoT Enterprise 2015 LTSB エディションのみ、現在もサポート中です。(CVE-2024-43491)

  - Windows MSHTML Platform のスプーフィングの脆弱性 (CVE-2024-43461)

  - Windows Remote Access Connection Manager の権限昇格の脆弱性 (CVE-2024-38240)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机缺少安全更新 5043083。因此，它受到多个漏洞影响

  - Microsoft 发现服务堆栈中的漏洞导致回滚了用于影响 Windows 10 版本 1507（2015 年 7 月发布的初始版本）中某些可选组件的某些漏洞的修复。这意味着攻击者可利用这些以前在 Windows 10 版本 1507（Windows 10 企业 2015 LTSB 和 Windows 10 IoT 企业 2015 LTSB）系统上缓解的漏洞，该系统安装了 2024 年 3 月 12 日发布的 Windows 安全更新 (OS Build 10240.20526) 或 2024 年 8 月之前发布的其他更新。Windows 10 的所有更高版本不受此漏洞的影响。此服务堆栈漏洞已通过依次安装 2024 年 9 月服务堆栈更新 (SSU KB5043936) 和 2024 年 9 月 Windows 安全更新 (KB5043083) 解决。
    注意： Windows 10 版本 1507 已在 2017 年 5 月 9 日停止支持 (EOS) 对运行专业版、家用版、企业版、教育版和企业 IoT 版的设备进行支持。仅 Windows 10 Enterprise 2015 LTSB 和 Windows 10 IoT Enterprise 2015 LTSB 版本仍在支持下。 (CVE-2024-43491)

  - Windows MSHTML Platform 欺骗漏洞 (CVE-2024-43461)

  - Windows 远程访问连接管理器特权升级漏洞 (CVE-2024-38240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206908	KB5043083: Windows 10 LTS 1507 Security Update (September 2024)	Nessus	Windows : Microsoft Bulletins	2024/9/10	2024/9/11	critical
206908	KB5043083：Windows 10 LTS 1507 安全性更新 (2024 年 9 月)	Nessus	Windows : Microsoft Bulletins	2024/9/10	2024/9/11	critical
206908	KB5043083: Windows 10 LTS 1507 セキュリティ更新 (2024 年 9 月)	Nessus	Windows : Microsoft Bulletins	2024/9/10	2024/9/11	critical
206908	KB5043083：Windows 10 LTS 1507 安全更新（2024 年 9 月）	Nessus	Windows : Microsoft Bulletins	2024/9/10	2024/9/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical