遠端 Windows 主機缺少安全性更新 5043083。因此會受到多個弱點影響

  - Microsoft 注意到 Servicing Stack 中有一個弱點，已針對影響 Windows 10 版本 1507 (初始版本於 2015 年 7 月發布) 上的選擇性元件的部分弱點回滾修正。這表示，攻擊者可在已安裝於 5 月 12 日發佈的 Windows 安全性更新 2024KB5035858 (OS Build 10240.20526) 或於 2024 年 8 月之前發佈的其他更新的 Windows 10 1507 版 (Windows 10 Enterprise 2015 LTSB 和 Windows 10 IoT Enterprise 2015 LTSB) 系統上利用這些以前得到緩解的弱點。所有更新的 Windows 10 版本都不受此弱點影響。此服務堆疊弱點已透過依序安裝 2024 年 9 月服務堆疊更新 (SSU KB5043936) 和 2024 年 9 月 Windows 安全性更新 (KB5043083) 得以解決。
    注意：對於執行 Pro、Home、Enterprise、Education 和 Enterprise IoT 版裝置，Windows 10 1507 版的支援終止 (EOS) 時間為 2017 年 5 月 9 日。目前僅支援 Windows 10 Enterprise 2015 LTSB 和 Windows 10 IoT Enterprise 2015 LTSB 版本。(CVE-2024-43491)

  - Windows MSHTML Platform 偽造弱點 (CVE-2024-43461)

  - Windows Remote Access Connection Manager 權限提升弱點 (CVE-2024-38240)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5043083：Windows 10 LTS 1507 安全性更新 (2024 年 9 月)

critical Nessus Plugin ID 206908

版本 1.7