遠端 Windows 主機缺少安全性更新 5010342。因此受到多個弱點影響

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-21993、CVE-2022-21998)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-22002)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21992、CVE-2022-21995)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-21989、CVE-2022-21994、CVE-2022-21997、CVE-2022-21999、CVE-2022-22000、CVE-2022-22001)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft SharePoint Server 2019 缺少安全性更新。因此，會受到多個弱點影響：

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2022-21987)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-22005)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2022-21968)

遠端主機上安裝的 Microsoft SharePoint Server 2016 缺少安全性更新。因此，會受到多個弱點影響：

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2022-21987)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-22005)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2022-21968)

遠端 Windows 主機缺少安全性更新 5010354。因此受到多個弱點影響  
  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-21993、CVE-2022-21998)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-22002)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21992、CVE-2022-21995)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-21989、CVE-2022-21994、CVE-2022-21997、CVE-2022-21999、CVE-2022-22000、CVE-2022-22001)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft SharePoint Server 2013 缺少安全性更新。因此，會受到多個弱點影響：

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2022-21987)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-22005)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-22716)

遠端主機上安裝的 Microsoft SharePoint Server 訂閱版缺少安全性更新。因此，會受到多個弱點影響：

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2022-21987)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-22005)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2022-21968)

遠端 Windows 主機缺少安全性更新 5010345。因此受到多個弱點影響

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-21993、CVE-2022-21998)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-22002)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21992、CVE-2022-21995)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-21989、CVE-2022-21994、CVE-2022-21997、CVE-2022-21999、CVE-2022-22000、CVE-2022-22001)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機缺少安全性更新 5010386。因此受到多個弱點影響

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-21993、CVE-2022-21998)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-22002)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21992、CVE-2022-21993、CVE-2022-21995)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-21989, CVE-2022-21997, CVE-2022-21999, CVE-2022-22000, CVE-2022-22001)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157429	KB5010342：Windows 10 20H2 / 21H1 / 21H2 版安全性更新 (2022 年 2 月)	Nessus	Windows : Microsoft Bulletins	2022/2/8	2023/2/13	high
157852	Microsoft SharePoint Server 2019 的安全性更新 (2022 年 2 月)	Nessus	Windows : Microsoft Bulletins	2022/2/9	2022/4/27	high
157850	Microsoft SharePoint Server 2016 的安全性更新 (2022 年 2 月)	Nessus	Windows : Microsoft Bulletins	2022/2/9	2022/4/27	high
157440	KB5010354：Windows Server 2022 安全性更新 ( 2022 年 2 月)	Nessus	Windows : Microsoft Bulletins	2022/2/8	2023/2/13	high
157849	Microsoft SharePoint Server 2013 的安全性更新 (2022 年 2 月)	Nessus	Windows : Microsoft Bulletins	2022/2/9	2022/4/27	high
157851	Microsoft SharePoint Server 訂閱版的安全性更新 (2022 年 2 月)	Nessus	Windows : Microsoft Bulletins	2022/2/9	2022/4/27	high
157428	KB5010345：Windows 10 版本 1909 安全性更新 (2022 年 2 月)	Nessus	Windows : Microsoft Bulletins	2022/2/8	2023/2/13	high
157437	KB5010386: Windows 11 安全性更新 ( 2022 年 2 月)	Nessus	Windows : Microsoft Bulletins	2022/2/8	2023/2/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high