Microsoft 4586785 產品缺少安全性更新。

  - 遠端桌面通訊協定伺服器資訊洩漏弱點 (CVE-2020-16997)

  - DirectX 權限提升弱點 (CVE-2020-16998)

  - Windows WalletService 資訊洩漏弱點 (CVE-2020-16999)

  - 遠端桌面通訊協定用戶端資訊洩漏弱點 (CVE-2020-17000)

  - Windows 列印多工緩衝處理器權限提升弱點，此 CVE ID 有別於 CVE-2020-17014。
    (CVE-2020-17001)

  Windows 圖形元件諮詢洩漏弱點 (CVE-2020-17004)

  - Windows 遠端存取權限提升弱點，此 CVE ID 有別於 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044。(CVE-2020-17055)

  - Windows 網路檔案系統資訊洩漏弱點 (CVE-2020-17056)

  - Windows Win32k 權限提升弱點 (CVE-2020-17057)

  - Windows GDI+ 遠端程式碼執行弱點 (CVE-2020-17068)

  - Windows NDIS 資訊洩漏弱點 (CVE-2020-17069)

  - Windows Update Medic 服務權限提升弱點 (CVE-2020-17070)

  - Windows 傳遞最佳化資訊洩漏弱點 (CVE-2020-17071)

  - Windows USO Core Worker 權限提升弱點 (CVE-2020-17075)

  - Windows Update 堆疊權限提升弱點 (CVE-2020-17077)

  - Windows 核心本機權限提升弱點 (CVE-2020-17087)

  - Windows 通用記錄檔系統驅動程式權限提升弱點 (CVE-2020-17088)

  - Microsoft Defender for Endpoint 安全性功能繞過弱點 (CVE-2020-17090)

  - Windows Camera Codec 資訊洩漏弱點 (CVE-2020-17113)

  - Windows 偽造弱點 (CVE-2020-1599)

  - Windows 錯誤報告權限提升弱點 (CVE-2020-17007)

  - Windows 連接埠類程式庫權限提升弱點 (CVE-2020-17011)

  - Windows 繫結篩選器驅動程式權限提升弱點 (CVE-2020-17012)

  - Win32k 資訊洩漏弱點 (CVE-2020-17013)

  - Windows 列印多工緩衝處理器權限提升弱點，此 CVE ID 有別於 CVE-2020-17001。
    (CVE-2020-17014)

  - Windows 用戶端轉譯列印提供者權限提升弱點 (CVE-2020-17024)

  - Windows 遠端存取權限提升弱點，此 CVE ID 有別於 CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055。(CVE-2020-17025)

  - Windows 遠端存取權限提升弱點，此 CVE ID 有別於 CVE-2020-17025、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055。(CVE-2020-17026)

  - Windows 遠端存取權限提升弱點，此 CVE ID 有別於 CVE-2020-17025、CVE-2020-17026、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055。(CVE-2020-17027)

  - Windows 遠端存取權限提升弱點，此 CVE ID 有別於 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055。(CVE-2020-17028)

  - Windows Canonical 顯示器動程式資訊洩漏弱點 (CVE-2020-17029)

  - Windows MSCTF 伺服器資訊洩漏弱點 (CVE-2020-17030)

  - Windows 遠端存取權限提升弱點，此 CVE ID 有別於 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055。(CVE-2020-17031)

  - Windows 遠端存取權限提升弱點，此 CVE ID 有別於 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055。(CVE-2020-17032)

  - Windows 遠端存取權限提升弱點，此 CVE ID 有別於 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055。(CVE-2020-17033)

  - Windows 遠端存取權限提升弱點，此 CVE ID 有別於 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055。(CVE-2020-17034)

  - Windows 核心權限提升弱點 (CVE-2020-17035)

  - Windows 功能探索 SSDP 提供者資訊洩漏弱點 (CVE-2020-17036)

  - Windows WalletService 權限提升弱點 (CVE-2020-17037)

  - Win32k 權限提升弱點，此 CVE ID 有別於 CVE-2020-17010。(CVE-2020-17038)

  - Windows Hyper-V 安全性功能繞過弱點 (CVE-2020-17040)

  - Windows 列印設定權限提升弱點 (CVE-2020-17041)

  - Windows 列印多工緩衝處理器遠端程式碼執行弱點 (CVE-2020-17042)

  - Windows 遠端存取權限提升弱點，此 CVE ID 有別於 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17044、CVE-2020-17055。(CVE-2020-17043)

  - Windows 遠端存取權限提升弱點，此 CVE ID 有別於 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17055。(CVE-2020-17044)

  - Windows KernelStream 資訊洩漏弱點 (CVE-2020-17045)

  - Windows 錯誤報告拒絕服務弱點 (CVE-2020-17046)

  - Windows 網路檔案系統拒絕服務弱點 (CVE-2020-17047)

  - Chakra 指令碼引擎記憶體損毀弱點，此 CVE ID 有別於 CVE-2020-17054。
    (CVE-2020-17048)

  - 指令碼引擎記憶體損毀弱點 (CVE-2020-17052)

  - Internet Explorer 記憶體損毀弱點 (CVE-2020-17053)

  - Chakra 指令碼引擎記憶體損毀弱點，此 CVE ID 有別於 CVE-2020-17048。
    (CVE-2020-17054)

  - Microsoft 瀏覽器記憶體損毀弱點 (CVE-2020-17058)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

KB4586785: Windows 10 版本 1803 的 2020 年 11 月安全性更新

high Nessus Plugin ID 142682

版本 1.14