The remote Windows host is missing a security update. It is, therefore, affected by multiple elevation of privilege vulnerabilities :

  - An elevation of privilege vulnerability exists in the     Windows Kernel API due to improper enforcement of     permissions. A local attacker can exploit this, via a     specially crafted application, to run processes in an     elevated context. (CVE-2017-0050)

  - An elevation of privilege vulnerability exists in the     Windows Transaction Manager due to improper handling of     objects in memory. A local attacker can exploit this,     via a specially crafted application, to run processes in     an elevated context. (CVE-2017-0101)

  - An elevation of privilege vulnerability exists due to a     failure to check the length of a buffer prior to copying     memory. A local attacker can exploit this, by copying a     file to a shared folder or drive, to gain elevated     privileges. (CVE-2017-0102)

  - An elevation of privilege vulnerability exists in the     Windows Kernel API due to improper handling of objects     in memory. A local attacker can exploit this, via a     specially crafted application, to gain elevated     privileges. (CVE-2017-0103)

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、複数の権限昇格の脆弱性による影響を受けます。- 許可を不適切に強制しているため、Windows Kernel APIに権限昇格の脆弱性があります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-0050）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindowsトランザクションマネージャーにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-0101） - メモリをコピーする前にバッファの長さを確認できないため、権限の昇格の脆弱性があります。ローカルの攻撃者はこれを悪用し、ファイルを共有フォルダーまたはドライブにコピーして、昇格した権限を取得する可能性があります。（CVE-2017-0102）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindowsカーネルAPIにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、昇格した権限を取得する可能性があります。（CVE-2017-0103）

远程 Windows 主机缺少安全更新。因而会受到多个权限提升漏洞的影响：- 由于不当强制执行权限，Windows 内核 API 中存在权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，以提升的权限在环境中运行进程。(CVE-2017-0050) - 由于未正确处理内存对象，Windows 事务管理器中存在权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，以提升的权限在环境中运行进程。(CVE-2017-0101) - 由于复制内存前未检查缓冲区长度，存在权限提升漏洞。本地攻击者可利用此问题，通过将文件复制到共享文件夹或驱动程序，来获得提升的权限。(CVE-2017-0102) - 由于未正确处理内存对象，Windows 内核 API 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序获得提升的权限。(CVE-2017-0103)

遠端 Windows 主機缺少安全性更新。因此會受到多個權限提升弱點影響：- Windows 核心 API 中存在一個權限提升弱點，這是因為不當強制執行權限所導致。本機攻擊者可透過特製的應用程式惡意利用這些弱點，以在提升的內容中執行處理程序。(CVE-2017-0050) - Windows 交易管理員中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用這些弱點，以在提升的內容中執行處理程序。(CVE-2017-0101) - 存在一個權限提升弱點，這是因未能在複製記憶體之前檢查緩衝區的長度所致。本機攻擊者可惡意利用此弱點，透過將檔案複製到共用資料夾或磁碟機，取得提升的權限。(CVE-2017-0102) - Windows 核心 API 中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式來取得提升的權限。(CVE-2017-0103)

ID	名稱	產品	系列	已發布	已更新	嚴重性
97733	MS17-017: Security Update for Windows Kernel (4013081)	Nessus	Windows : Microsoft Bulletins	2017/3/14	2023/4/25	high
97733	MS17-017：Windowsカーネルのセキュリティ更新プログラム（4013081）	Nessus	Windows : Microsoft Bulletins	2017/3/14	2023/4/25	high
97733	MS17-017：Windows 内核的安全更新 (4013081)	Nessus	Windows : Microsoft Bulletins	2017/3/14	2023/4/25	high
97733	MS17-017：Windows 核心的安全性更新 (4013081)	Nessus	Windows : Microsoft Bulletins	2017/3/14	2023/4/25	high

偵測

搜尋 Plugin

high

high

high

high