高
7.5
Windows Remote Desktop Gateway の脆弱性で情報が漏えいするおそれ
CVE-2023-29348
SecPulse初出
概要
2023年10月に公表された、Windows Remote Desktop Gatewayの情報漏えいの脆弱性です。Windows Server 2008 R2 SP1、2016、2019、2022が影響を受けるとされ、各版の修正版が公開されています。公表から時間がたっているため、未対応の環境があれば、修正版の適用を優先して確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
2023年10月に公表された、Windows Remote Desktop Gatewayの情報漏えいの脆弱性です。Windows Server 2008 R2 SP1、2016、2019、2022が影響を受けるとされ、各版の修正版が公開されています。公表から時間がたっているため、未対応の環境があれば、修正版の適用を優先して確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| MicrosoftWindows Server 2019 |
10.0.17763.0 以上 10.0.17763.4974 未満→ 10.0.17763.4974 |
10.0.17763.4974 |
| MicrosoftWindows Server 2019 (Server Core installation) |
10.0.17763.0 以上 10.0.17763.4974 未満→ 10.0.17763.4974 |
10.0.17763.4974 |
| MicrosoftWindows Server 2022 |
10.0.20348.0 以上 10.0.20348.2031 未満→ 10.0.20348.2031 |
10.0.20348.2031 |
| MicrosoftWindows Server 2016 |
10.0.14393.0 以上 10.0.14393.6351 未満→ 10.0.14393.6351 |
10.0.14393.6351 |
| MicrosoftWindows Server 2016 (Server Core installation) |
10.0.14393.0 以上 10.0.14393.6351 未満→ 10.0.14393.6351 |
10.0.14393.6351 |
| MicrosoftWindows Server 2008 R2 Service Pack 1 |
6.1.7601.0 以上 6.1.7601.26769 未満→ 6.1.7601.26769 |
6.1.7601.26769 |
| MicrosoftWindows Server 2008 R2 Service Pack 1 (Server Core installation) |
6.1.7601.0 以上 6.1.7601.26769 未満→ 6.1.7601.26769 |
6.1.7601.26769 |
| MicrosoftWindows Server 2012 |
6.2.9200.0 以上 6.2.9200.24523 未満→ 6.2.9200.24523 |
6.2.9200.24523 |
| MicrosoftWindows Server 2012 (Server Core installation) |
6.2.9200.0 以上 6.2.9200.24523 未満→ 6.2.9200.24523 |
6.2.9200.24523 |
| MicrosoftWindows Server 2012 R2 |
6.3.9600.0 以上 6.3.9600.21620 未満→ 6.3.9600.21620 |
6.3.9600.21620 |
| MicrosoftWindows Server 2012 R2 (Server Core installation) |
6.3.9600.0 以上 6.3.9600.21620 未満→ 6.3.9600.21620 |
6.3.9600.21620 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Windows Remote Desktop Gateway (RD Gateway) Information Disclosure Vulnerability
出典: CVE.org (CVE Program・cvelistV5) NVD