遠端 Windows 主機缺少安全性更新 5044277，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)   
  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 未經驗證的攻擊者可傳送特製的通訊協定訊息至 Routing and Remote Access Service (RRAS) 伺服器，導致 RAS 伺服器遭到遠端程式碼執行 (RCE) 攻擊。
    (CVE-2024-43607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5044277：Windows 10 1809 版 / Windows Server 2019 安全性更新 (2024 年 10 月)

critical Nessus Plugin ID 208285

版本 1.7