Windows Server 2012 R2 Windows Updates

Sehr geehrte Admins,

unser Vulnerability Tool mault folgenden CVE an:

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-232 ...

Ich sehe auch auf dem Server, dass diese beiden KBs nicht installiert sind. Genau so sieht es auch das Vulnerability Tool.

Im April wurden folgende Updates eingespielt:

https://www.catalog.update.microsoft.com/Search.aspx?q=KB5012670
https://www.catalog.update.microsoft.com/Search.aspx?q=KB5012331
https://www.catalog.update.microsoft.com/Search.aspx?q=KB5012124
https://www.catalog.update.microsoft.com/Search.aspx?q=KB5012672

WSUS meint, dass das fehlende KB5011564 (Monthly Rollup März) mit KB5012670 ersetzt wird.

Jetzt habe ich mir das KB5012670 angesehen und habe keine Verbindung zu CVE-2022-23290 gefunden.

Was ist jetzt der richtige Weg, diesen CVE zu fixen?

Müssen verpasste Monthly Rollups von März z.B. manuell nachinstalliert werden?

Viele Grüße

Rob