遠端 Windows 主機缺少安全性更新 4598289 或是累積更新 4598279。因此，該應用程式受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2021-1657、CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1665、CVE-2021-1666、CVE-2021-1667、CVE-2021-1668、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2021-1649、CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1661、CVE-2021-1688、CVE-2021-1693、CVE-2021-1694、CVE-2021-1695、CVE-2021-1702、CVE-2021-1704、CVE-2021-1706、CVE-2021-1709)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，進而危害系統/應用程式的完整性。(CVE-2021-1674、CVE-2021-1678)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2021-1656、CVE-2021-1676、CVE-2021-1696、CVE-2021-1699、CVE-2021-1708)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2021-1679)

偵測

KB4598289: Windows 7 和 Windows Server 2008 R2 的 2021 年 1 月安全性更新

high Nessus Plugin ID 144877

版本 1.9