Windows Remote Desktop Gateway の脆弱性で情報が漏えいするおそれ
Summary
2023年10月に公表された、Windows Remote Desktop Gatewayの情報漏えいの脆弱性です。Windows Server 2008 R2 SP1、2016、2019、2022が影響を受けるとされ、各版の修正版が公開されています。公表から時間がたっているため、未対応の環境があれば、修正版の適用を優先して確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
2023年10月に公表された、Windows Remote Desktop Gatewayの情報漏えいの脆弱性です。Windows Server 2008 R2 SP1、2016、2019、2022が影響を受けるとされ、各版の修正版が公開されています。公表から時間がたっているため、未対応の環境があれば、修正版の適用を優先して確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftWindows Server 2019 |
≥ 10.0.17763.0, < 10.0.17763.4974→ 10.0.17763.4974 |
10.0.17763.4974 |
| MicrosoftWindows Server 2019 (Server Core installation) |
≥ 10.0.17763.0, < 10.0.17763.4974→ 10.0.17763.4974 |
10.0.17763.4974 |
| MicrosoftWindows Server 2022 |
≥ 10.0.20348.0, < 10.0.20348.2031→ 10.0.20348.2031 |
10.0.20348.2031 |
| MicrosoftWindows Server 2016 |
≥ 10.0.14393.0, < 10.0.14393.6351→ 10.0.14393.6351 |
10.0.14393.6351 |
| MicrosoftWindows Server 2016 (Server Core installation) |
≥ 10.0.14393.0, < 10.0.14393.6351→ 10.0.14393.6351 |
10.0.14393.6351 |
| MicrosoftWindows Server 2008 R2 Service Pack 1 |
≥ 6.1.7601.0, < 6.1.7601.26769→ 6.1.7601.26769 |
6.1.7601.26769 |
| MicrosoftWindows Server 2008 R2 Service Pack 1 (Server Core installation) |
≥ 6.1.7601.0, < 6.1.7601.26769→ 6.1.7601.26769 |
6.1.7601.26769 |
| MicrosoftWindows Server 2012 |
≥ 6.2.9200.0, < 6.2.9200.24523→ 6.2.9200.24523 |
6.2.9200.24523 |
| MicrosoftWindows Server 2012 (Server Core installation) |
≥ 6.2.9200.0, < 6.2.9200.24523→ 6.2.9200.24523 |
6.2.9200.24523 |
| MicrosoftWindows Server 2012 R2 |
≥ 6.3.9600.0, < 6.3.9600.21620→ 6.3.9600.21620 |
6.3.9600.21620 |
| MicrosoftWindows Server 2012 R2 (Server Core installation) |
≥ 6.3.9600.0, < 6.3.9600.21620→ 6.3.9600.21620 |
6.3.9600.21620 |
Original description The description as published by the source.
Windows Remote Desktop Gateway (RD Gateway) Information Disclosure Vulnerability
Source: CVE.org (CVE Program・cvelistV5) NVD