遠端 Windows 主機缺少安全性更新 5012653。因此，會受到多個弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-26798, CVE-2022-26801, CVE-2022-26786, CVE-2022-24549, CVE-2022-26794, CVE-2022-26802, CVE-2022-26792, CVE-2022-26797, CVE-2022-26787, CVE-2022-26803, CVE-2022-26796, CVE-2022-26790, CVE-2022-26904, CVE-2022-26808, CVE-2022-26788, CVE-2022-24544, CVE-2022-24540, CVE-2022-24486, CVE-2022-24481, CVE-2022-24527, CVE-2022-24474, CVE-2022-24521, CVE-2022-24550, CVE-2022-24547, CVE-2022-24499, CVE-2022-24494, CVE-2022-24542, CVE-2022-24530, CVE-2022-26807)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-26916、CVE-2022-26919、CVE-2022-26917、CVE-2022-26809、CVE-2022-26918、CVE-2022-24541、CVE-2022-24492、CVE-2022-24491、CVE-2022-24534、CVE-2022-24485、CVE-2022-24533、CVE-2022-26903、CVE-2022-24528、CVE-2022-21983、CVE-2022-22008、CVE-2022-24500)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2022-24493、CVE-2022-24498、CVE-2022-24483)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2022-26831、CVE-2022-26915)

偵測

KB5012653: Windows 10 1507 LTS 版安全性更新 (2022 年 4 月)

critical Nessus Plugin ID 159680

版本 1.10