遠端主機上的列印多工緩衝處理器服務版本受到服務模擬弱點影響，未經驗證的遠端攻擊者可利用此弱點在 Windows XP 系統上執行任意程式碼，進而在所有其他支援的 Windows 系統上提升權限。

EMERALDTHREAD 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 14 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意弱點的其中之一。

遠端主機上安裝的 Google Chrome 版本比 6.0.472.62 舊。報告指出這些版本受到多個弱點的影響：

  - 格式錯誤的 SVG 存有一個錯誤轉換情形。(問題 #55114)

  - SPDY 通訊協定中管理緩衝區的方式錯誤。
    (問題 #55119)

  存在一個跨來源內容干擾。
    (問題 #55350)

遠端主機上安裝的 Google Chrome 版本比 6.0.472.59 舊。報告指出這些版本受到多個弱點的影響：

  - 在剖析期間使用文件 API 時存在一個釋放後使用錯誤。(問題 #50250)

  - SVG 樣式中存在一個釋放後使用錯誤。
   (問題 #50712)

  - 存在一個具有巢狀 SVG 元素的釋放後使用錯誤。
   (問題 #51252)

  - 主控台處理中存在一個爭用情形。
    (問題 #51919)

  - 快顯封鎖中存在一個不太可能的瀏覽器損毀。
    (問題 #53176)

  - 地理位置中存在一個記憶體損毀錯誤。
    (問題 #53394)

  - 無法提示延長歷程記錄存取時存在一個錯誤。(問題 #54006)

遠端主機受到 SMB 伺服器中多個弱點的影響，可能導致攻擊者執行任意程式碼或對遠端主機發動拒絕服務。

這些弱點均與共用磁碟機的存取有關，但是不一定需要認證。

此外掛程式在使用提供的認證連線至遠端 Windows 主機後，會使用 WMI 來列舉防火牆規則。

遠端主機上安裝的 Google Chrome 版本比 6.0.472.53 舊。據報告，受到多個弱點影響：

  - 可透過空白框架目標繞過快顯封鎖程式。(問題 #34414)

  - 可透過同形異義序列在視覺上偽造 URL 列。(問題 #37201)

  - 對設定剪貼簿內容的限制不夠嚴格。(問題 #41654)

  - SVG 篩選器存在一個過時指標。(問題 #45659)

  - 可列舉已安裝的延伸模組。
    (問題 #45876)

  - WebSockets 的一個不明弱點可導致瀏覽器 NULL 損毀。(問題 #46750、#51846)

  - 通知簡報者存在一個釋放後使用錯誤。(問題 #50386)

  - 通知權限存在一個不明記憶體損毀問題。(問題 #50839)

  - WebSockets 存在多個不明整數錯誤。
    (問題 #51360、#51739)

  - 存在計數器節點的記憶體損毀問題。
    (問題 #51653)

  - Chrome 可能會儲存過量的自動完成項目。(問題 #51727)

  - focus 處理過程中存在一個過時指標。(問題 #52443)

  - 存在一個 Sandbox 參數還原序列化錯誤。
    (問題 #52682)

  - 存在一個不明跨來源影像竊取問題。
    (問題 #53001)

Nessus 可以透過所提供的憑證，判斷處理器架構、測試版字串和遠端系統上安裝的 Windows 作業系統版本。

遠端主機受到 SMB 伺服器中多個弱點的影響，可能導致攻擊者執行任意程式碼或對遠端主機發動拒絕服務。這些弱點均與共用磁碟機的存取有關，但是不一定需要認證。

遠端主機上安裝的 Google Chrome 版本比 5.0.375.127 舊。報告指出這些版本受到多個弱點的影響：

  - 檔案對話方塊存在一個記憶體損毀弱點。(問題 #45400)

  - 處理 SVG 檔案時存在一個記憶體損毀弱點。(問題 #49596)

  - 存在一個因文字編輯的錯誤轉換所導致的弱點。(問題 #49628)

  - 存在一個可能允許透過歷程記錄錯誤進行位址列偽造的弱點。(問題 #49964)

  - MIME 類型處理中存在一個記憶體損毀弱點。(問題 #50515、#51835)

  - 存在一個因透過通知錯誤造成關機時的當機所導致的弱點。(問題 #50553)

  - 如果使用者可能會輸入密碼，則可在 omnibox 自動建議中觸發一個弱點。
    (問題 #51146)

  - ruby 支援中存在一個記憶體損毀弱點。(問題 #51654)

  - 地理位置支援中存在一個記憶體損毀弱點。(問題 #51670)

查詢 WMI 類別「Win32_ComputerSystemProduct」之後，即可擷取與電腦系統有關的產品資訊，例如 UUID、IdentifyingNumber、供應商等等。

目前安裝的 Wireshark 或 Ethereal 版本可能受到多個弱點影響。 

  - SigComp Universal Decompressor Virtual Machine 可能存有一個緩衝區溢位問題。(錯誤 4867)

  - ANS.1 BER 解剖器可能耗盡堆疊記憶體。(錯誤 4984)

  - GSM A RR 解剖器受到拒絕服務問題影響。(錯誤 4897)

  - IPMI 解剖器可在無限迴圈中停滯。(錯誤 5053)

安裝的 Firefox 版本為 3.6.7。此版本可能受到記憶體損毀弱點的影響，進而可導致執行任意程式碼。(MFSA 2010-48)

遠端 Windows 主機上已安裝 No-IP Windows 動態更新用戶端。此軟體預定將動態 IP 位址 (例如在住家寬頻或撥號連線中發現的 IP 位址) 對應至靜態主機名稱 (例如 www.example.com)。也可遭濫用以主控企業、大學或其他組織內的未批准服務。

遠端主機上安裝的 Pidgin 版本比 2.7.2.舊。這些版本在處理格式錯誤的 X-Status 訊息時有一個拒絕服務弱點，這是因為在 oscar 通訊協定外掛程式中對 NULL 指標的參照所導致。

遠端主機上安裝了 HP Insight Control Power Management。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 9.2.1 舊。這些版本可能受到處理「itpc:」URL 時緩衝區溢位弱點的影響，攻擊者可利用此弱點在遠端主機上執行任意程式碼。 

若要惡意利用這個弱點，攻擊者需要傳送格式錯誤的 itpc: 連結給遠端主機上的使用者，並等待該使用者按下該連結。

遠端主機正在執行 Microsoft Windows 2000。Microsoft 不再支援此作業系統版本。

不再支援表示供應商不再對作業系統提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

遠端主機上安裝的 Google Chrome 版本比 5.0.375.99 舊。據報告，受到多個弱點影響：

  - 一個不明錯誤允許以 WebGL 超出邊界讀取。(問題 #42396)

  - 在隔離沙箱 iframe 的處理程序中存有一個不明錯誤。(問題 #42575、#42980)

  - 處理無效 SVG 影像的過程中存在一個不明記憶體損毀錯誤。(問題 #43488)

  - 實作雙向演算法的過程中存在一個不明記憶體損毀錯誤。
     (問題 #44424)

  - 處理特定無效影像的過程中存在一個不明錯誤，其可導致應用程式損毀。
     (問題 #45164)

  - 處理 PNG 的過程中存在一個不明記憶體損毀錯誤，其可導致應用程式損毀。(問題 #45983)

  - 處理 CSS 的過程中存在一個不明記憶體損毀錯誤。(問題 #46360)

  - 處理列印對話方塊的過程中存在一個不明錯誤。(問題 #46575)

  - 處理強制回應對話方塊的過程中存在一個不明錯誤，其可導致應用程式損毀。
     (問題 #47056)

遠端主機上安裝的 Opera 版本比 10.60 舊。這些版本可能會受到以下問題影響：

  - 在使用者按一下連結後插入的延遲未正確運作，並允許使用者的按兩下動作與下載對話方塊立即產生互動。如果下載對話方塊出現在指標位置之下，可導致非預期從網站執行程式。(957)

  - 檔案名稱與路徑已從剪貼簿中取出的檔案可能在未經使用者授權的情況下意外上傳至伺服器。這需要使用者將焦點集中在檔案輸入上，並貼上剪貼簿內容。(958)

遠端主機上已安裝 SolarWinds TFTP Server。

遠端主機上執行的 Symantec AppStream 或 Symantec Workspace Streaming 版本存有一個遠端程式碼執行弱點。
用戶端未正確驗證伺服器即下載可用的檔案。

遠端攻擊者可設定惡意的 Workspace Streaming 伺服器，進而惡意利用此弱點，強制用戶端在未與使用者互動的情況下，下載任意檔案。這可導致任意程式碼執行。

如果遠端攻擊者可誘騙受影響主機上的使用者存取含有特製「hcp: //」URL 的惡意網頁，便可利用 Windows 說明及支援中心內一個尚未修補的弱點 (因無法驗證使用 HCP 通訊協定的 URL 而引發)，在需要使用者權限的主機上執行任意程式碼。

根據其版本號碼，遠端 Windows 主機上的 Sophos Anti-Virus 安裝受到一個本機權限提升弱點影響。本機攻擊者可惡意利用此瑕疵，在核心模式下執行任意程式碼，進而取得受影響系統的完整控制權。

遠端主機上安裝的 Google Chrome 版本比 5.0.375.55 舊。因此，據稱其受到多個弱點影響：

  - URL 未密切比對安全瀏覽規格。(問題 #7713)

  - 可能透過卸載事件處置程式偽造 URL。
    (問題 #16535)

  - 安全瀏覽互動中存在一個記憶體錯誤。
    (問題 #30079)

  - 可能繞過白名單模式外掛程式的封鎖程式。(問題 #39740)

  - 拖放動作存在一個記憶體錯誤。(問題 #41469)

  - 未在延伸內容中正確執行 JavaScript。(問題 #42228)

遠端 Windows 主機含有一個比 4.18.3 版舊的 HP MFP Digital Sending Software 版本。這些版本可能受到一個不明驗證繞過弱點影響。 

惡意利用此瑕疵的本機攻擊者，據報可取得由 HP Digital Sending Software 控制之 HP 多功能週邊設備 (MFP) 之「傳送至電子郵件」與其他功能的未經授權存取權。

遠端 Windows 主機上有 HP MFP Digital Sending Software，其為支援 HP Multifunction Peripheral (MFP) 將掃描文件直接傳送至數種類型目的地的應用程式。

遠端 Windows 主機上安裝了一個用於比較檔案和資料夾的應用程式 Scootersoft Beyond Compare。

遠端主機上安裝了 HP Virtual Machine Manager (VMM)。VMM 可針對多個虛擬化平台提供集中式管理功能。

遠端主機上安裝的 Opera 版本比 10.53 舊。這些版本可能會受到以下問題影響：

  - 攻擊者可濫用對修改文件內容之指令碼的多個非同步呼叫來參照未初始化值，進而導致應用程式損毀或造成任意程式碼執行。(953)

遠端主機上執行的 Windows Media Services 版本受到 Unicast Service 元件中一個堆疊型緩衝區溢位情形影響，這是因為不當清理使用者提供的輸入所致。
未經驗證的遠端攻擊者可加以惡意利用，透過特製的傳輸資訊封包執行任意程式碼。

請注意，依預設，Windows 2000 Server 上的 Windows Media Services 並未啟用。為了讓伺服器容易受到影響，必須在 Windows Components Wizard 中新增 Windows Media Service 元件，以將其設定為串流媒體伺服器。

遠端 Windows 主機包含的 Alt-N MDaemon 版本比 11.0.1 舊。因此，容易遭受多個遠端拒絕服務的攻擊。攻擊者可惡意利用這些問題來拒絕應用程式對於合法使用者的服務。

遠端主機上安裝的 Google Chrome 版本比 4.1.249.1059 舊。報告指出這些版本受到多個弱點的影響：

  - 與表單類型混淆相關的錯誤。
    (問題 #39443)

  - 導致潛在跨網站要求偽造的 HTTP 要求錯誤。(問題 #39698)

  - 透過開發人員工具的本機檔案參照。
    (問題 #40136)

  - chrome: //net-internals 中存在跨網站指令碼問題。
    (問題 #40137)

  - chrome: //downloads 中存在跨網站指令碼問題。
    (問題 #40138)

  - 頁面可以新索引標籤頁面的權限載入。(問題 #40575)

  - V8 繫結中的一個記憶體損毀弱點。
    (問題 #40635)

據稱遠端主機上安裝的 Altiris Deployment Solution 版本受到拒絕服務弱點影響。DBManager 元件處理特製的「CreateSession」和「PXEManagerSignOn」要求時存有釋放後使用錯誤。

遠端攻擊者可利用此弱點損毀 DBManager 服務。

目前安裝的 Firefox 3.6.x 版本比 3.6.3 舊。此類版本可能受到記憶體損毀瑕疵影響，其由重複使用在文件之間移動 DOM 節點時所釋放的物件所造成。  

遠端攻擊者可惡意利用此瑕疵，在需要執行受影響應用程式之使用者權限的遠端主機上執行任意程式碼。

已安裝的 Firefox 版本比 3.0.19 舊。這些版本可能會受到以下安全性問題影響：

  - 多個損毀可造成任意程式碼執行。
    (MFSA 2010-16)。

  - 刪除該項目後，可呼叫 XUL 樹狀結構項目的選取事件處理常式。(MFSA 2010-17)

  - 將「<option>」元素插入至 XUL 樹狀結構「<optgroup>」的方式中存在錯誤 (MFSA 2010-18)

  「windows.navigator.plugins」物件實作中存在錯誤。(MFSA 2010-19)

  - 可利用瀏覽器 applet 將簡單的按一下滑鼠轉變為拖放動作，進而可能導致使用者瀏覽器非預期載入資源。(MFSA 2010-20)

  - Firebug 附加元件中的 XMLHttpRequestSpy 模組暴露基礎 chrome 權限提升弱點。(MFSA 2010-21)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 9.1 舊。這些版本可能受到多個弱點影響：

  - ImageIO 處理 TIFF 影像的過程中存在緩衝區反向溢位，可能導致應用程式損毀或任意程式碼執行。(CVE-2009-2285)

  - 處理具有內嵌色彩設定檔的影像時，有一個整數溢位，可導致應用程式損毀或任意程式碼執行。
    (CVE-2010-0040)

  - ImageIO 處理 BMP 影像的過程中存在未初始化記憶體存取問題，可能導致將資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0041)

  - ImageIO 處理 TIFF 影像的過程中存在未初始化記憶體存取問題，可能導致將資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0042)

  - 應用程式處理 TIFF 影像的過程中存在記憶體損毀問題，可能導致應用程式損毀或任意程式碼執行。(CVE-2010-0043)

  - 安裝處理序期間存在競爭條件，允許本機使用者修改檔案，並隨後以 SYSTEM 權限執行該檔案。(CVE-2010-0532)

  - 若攻擊者可在目錄中放置特製 DLL，且有使用者以 iTunes 開啟該目錄中的其他檔案，則存在可允許程式碼執行的路徑搜尋問題。(CVE-2010-1795)

根據其標題，遠端主機上安裝的 FileZilla Server 版本舊於 0.9.31 版。遠端攻擊者可惡意利用此類版本 SSL 程式碼中的一個不明弱點來觸發拒絕服務情形。

遠端主機上安裝的 Google Chrome 版本比 4.1.249.1036 舊。因此，該主機受到多個弱點影響：

  - 沙箱基礎結構中的多個爭用情形與指標錯誤。(問題 #28804、#31880)

  - 一個與持續詮釋資料 (例如 Web 資料庫與 STS) 相關的錯誤。(問題 #20801、#33445)

  - HTTP 標頭在 SafeBrowsing 檢查之前處理。(問題 #33572)

  - 一個格式錯誤的 SVG 發生記憶體錯誤。(問題 #34978)

  - WebKit JavaScript 物件發生多個整數溢位問題。
    (問題 #35724)

  - HTTP 基本驗證對話方塊截斷 URL。
    (問題 #36772)

  - 可能繞過下載警告對話方塊。
    (問題 #37007)

  - 一個不明跨來源繞過弱點。
    (問題 #37383)

  - 一個與空白 SVG 元素相關的記憶體錯誤。請注意，這只會影響 Chrome Beta 版。
    (問題 #37061)

根據其時間戳記，遠端 Windows 主機上安裝的 Skype 版本無法將其 URI 處置程式中的輸入清理至其「/Datapath」引數 (指明 Skype 設定檔的位置和安全性原則)。

如果攻擊者可誘騙受影響系統上的使用者按下特製連結，便可在遠端 SMB 共用上的 Datapath 位置使用用戶端。因此，這可導致攔截式攻擊或洩漏敏感資訊，例如與該使用者相關的呼叫歷程記錄。

此外掛程式在使用提供的認證連線至遠端 Windows 主機後，會使用 WMI 來列舉其上安裝的第三方防火牆軟體。 

請注意，此外掛程式是從「root\securitycenter」和「root\securitycenter2」 WMI 命名空間 (僅適用於 Windows 桌面作業系統，如 XP、Vista 和 Windows 7) 擷取此資訊。

此外掛程式在使用提供的認證連線至遠端 Windows 主機後，會使用 WMI 來列舉其上安裝的防毒軟體。 

請注意，此外掛程式是從「root\securitycenter」和「root\securitycenter2」 WMI 命名空間 (僅適用於 Windows 桌面作業系統，如 XP、Vista 和 Windows 7) 擷取此資訊。

此外掛程式在使用提供的認證連線至遠端 Windows 主機後，會使用 WMI 來列舉其上安裝的防間諜軟體。 

請注意，此外掛程式是從「root\securitycenter」和「root\securitycenter2」 WMI 命名空間 (僅適用於 Windows 桌面作業系統，如 XP、Vista 和 Windows 7) 擷取此資訊。

遠端 Windows 主機上安裝了一個 Google 相片整理器 Google Picasa。

遠端 Windows 主機上安裝了比 8.3.14 舊的 Symantec IM Manager 8.x 版。這些版本可能受到下列一個或兩個弱點影響：

  剖析特別構建的 OLE 文件時，可觸發第三方 Autonomy KeyView 模組中的整數溢位弱點，並導致堆積溢位及任意程式碼執行。(CVE-2009-3032)

  IM Manager 主控台無法以對主控台的授權存取權，從無權限的使用者處正確篩選使用者輸入，攻擊者可利用此弱點，將任意 HTML 或指令碼插入使用者的瀏覽器 (在受影響網站的安全性內容內執行)。(CVE-2009-3036)

遠端主機上安裝了一個 Symantec IM Manager (用來管理即時訊息流量)。

遠端 Windows 主機上安裝的 Adobe Download Manager 版本比 1.6.2.63 舊。這些版本可能受到一個弱點影響，此弱點允許攻擊者在使用者的系統上下載並安裝未授權的軟體。

查詢 Windows Server 版的「\Root\cimv2」WMI 命名空間之「Win32_ServerFeature」類別，或是 Windows Desktop 版的「\Root\cimv2」WMI 命名空間之「Win32_OptionalFeature」類別後，Nessus 可列舉遠端主機的伺服器功能。

請注意，只可列舉 Windows 7 和更新的桌上型電腦版本之功能。

在遠端主機上偵測到至少一個以不安全的方式設定的 Windows 服務。無權限使用者可修改這些受影響服務的內容，進而允許無權限的本機攻擊者以 SYSTEM 身分執行任意程式碼或命令。

Nessus 會檢查下列任一群組是否有權修改由 Windows 服務啟動的可執行檔：

  - 所有人
  - 使用者
  - 網域使用者
  - 經驗證的使用者

遠端主機上安裝的 Adobe Reader 版本比 9.3.1 / 8.2.1 版舊。因此，據稱其受到多個弱點影響：

  - 可破壞網域沙箱和發出未授權跨網域要求的問題。(CVE-2010-0186)

  - 不明弱點可造成應用程式損毀，或可能導致執行任意程式碼。
    (CVE-2010-0188)

遠端主機上安裝的 Adobe Acrobat 版本比 9.3.1 / 8.2.1 舊。報告指出這些版本受到多個弱點的影響：

  - 可破壞網域沙箱和發出未授權跨網域要求的問題。(CVE-2010-0186)

  - 不明弱點可造成應用程式損毀，或可能導致執行任意程式碼。
    (CVE-2010-0188)

ID	名稱	嚴重性
49286	MS10-061: 列印多工緩衝處理器服務中的弱點可允許遠端程式碼執行 (2347290) (EMERALDTHREAD) (未經認證的檢查)	critical
49285	Google Chrome < 6.0.472.62 多個弱點	high
49237	Google Chrome < 6.0.472.59 多個弱點	high
47556	MS10-012：SMB 中的弱點可允許遠端程式碼執行 (971468) (未經認證的檢查)	critical
61797	WMI 防火牆規則列舉	info
49089	Google Chrome < 6.0.472.53 多個弱點	high
48942	Microsoft Windows SMB 登錄檔：作業系統版本與處理器架構	info
48405	MS10-054：SMB 伺服器中的弱點可能導致遠端程式碼執行 (982214) (遠端檢查)	critical
48383	Google Chrome < 5.0.375.127 多個弱點	high
48337	Windows ComputerSystemProduct 列舉 (WMI)	info
48213	Wireshark / Ethereal < 1.0.15 / 1.2.10 多個弱點	high
47829	Firefox 3.6.7 遠端程式碼執行	high
47827	No-IP Windows 動態更新用戶端偵測	info
47802	Pidgin X-Status NULL 指標拒絕服務	medium
47779	HP Insight Control Power Management 偵測	info
47762	Apple iTunes < 9.2.1 'itpc: ' 緩衝區溢位（經認證的檢查）	high
47709	Microsoft Windows 2000 不支援的安裝偵測	critical
47595	Google Chrome < 5.0.375.99 多個弱點	high
47583	Opera < 10.60 多個弱點	high
47136	已安裝 SolarWinds TFTP Server	info
47046	Symantec AppStream / Workspace Streaming Remote Code Execution (SYM10-008)	high
47045	MS KB2219475：Windows 說明中心 hcp: // 通訊協定處理常式任意程式碼執行	high
46860	Sophos Anti-Virus SAVOnAccessFilter 本機權限提升	high
46732	Google Chrome < 5.0.375.55 多個弱點	high
46676	HP MFP Digital Sending Software < 4.18.3 本機不明驗證繞過	medium
46675	HP MFP Digital Sending Software 偵測	info
46241	Beyond Compare 偵測	info
46238	HP Virtual Machine Manager 偵測	info
46204	Opera < 10.53 非同步內容修改未初始化記憶體存取	high
46017	MS10-025：Microsoft Windows Media Services 中的弱點可允許遠端程式碼執行 (980858) (未經認證的檢查)	high
45627	Alt-N MDaemon < 11.0.1 多個遠端 DoS	high
45610	Google Chrome < 4.1.249.1059 多個弱點	high
45592	Altiris Deployment Solution Server < 6.9 SP4 DBManager DoS (SYM10-007)	low
45403	Firefox 3.6 < 3.6.3 遠端程式碼執行	high
45392	Firefox < 3.0.19 多個弱點	high
45390	Apple iTunes < 9.1 多個弱點 (經認證的檢查)	high
45112	FileZilla Server < 0.9.31 拒絕服務	medium
45086	Google Chrome < 4.1.249.1036 多個弱點	high
45060	Skype skype：URI 處理 /Datapath 引數插入設定操控 (未經認證的檢查)	medium
45052	WMI 防火牆列舉	info
45051	WMI 防毒列舉	info
45050	WMI 防間諜軟體列舉	info
45048	Google Picasa 偵測 (Windows)	info
45018	Symantec IM Manager 8.x < 8.3.14 (SYM10-005 與 SYM10-006)	high
45017	Symantec IM Manager 偵測	info
44939	Adobe Download Manager 任意檔案下載 (APSB10-08)	critical
44871	WMI Windows 功能列舉	info
44676	SMB 以不安全的方式設定的服務	high
44644	Adobe Reader < 9.3.1 / 8.2.1 多個弱點 (APSB10-07)	high
44643	Adobe Acrobat < 9.3.1 / 8.2.1 多個弱點 (APSB10-07)	high

偵測

Nessus 的 Windows 系列

critical

high

high

critical

info

high

info

critical

high

info

high

high

info

medium

info

high

critical

high

high

info

high

high

high

high

medium

info

info

info

high

high

high

high

low

high

high

high

medium

high

medium

info

info

info

info

high

info

critical

info

high

high

high