The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists due to a     failure to properly enforce permissions when loading     specially crafted DLLs. A local attacker can exploit     this vulnerability to execute arbitrary code with     administrator privileges. (CVE-2016-3346)

  - An information disclosure vulnerability exists due to a     failure to properly validate NT LAN Manager (NTLM)     Single Sign-On (SSO) requests during Microsoft Account     (MSA) login sessions. An unauthenticated, remote     attacker can exploit this vulnerability, by convincing a     user to load a malicious document that initiates an NTLM     SSO validation request or to visit a malicious website     or SMB / UNC path destination, to disclose a user's NTLM     password hash. (CVE-2016-3352)

  - A remote code execution vulnerability exists due to     improper handling of objects in memory. A remote     attacker with a domain user account can exploit this     vulnerability, via a specially crafted request, to     execute arbitrary code with elevated permissions.
    (CVE-2016-3368)

  - A denial of service vulnerability exists due to improper     handling of objects in memory. An unauthenticated,     remote attacker can exploit this to cause the system to     stop responding. (CVE-2016-3369)

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- 存在一個權限提升弱點，這是因為載入特製 DLL 時無法正確強制執行權限所導致。本機攻擊者可惡意利用此弱點，以系統管理員權限執行任意程式碼。(CVE-2016-3346)

- 存在一個資訊洩漏弱點，這是因為 Microsoft Account (MSA) 登入工作階段執行期間，未正確驗證 NT LAN Manager (NTLM) 單一登入 (SSO) 要求所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者載入惡意文件，藉此起始 NTLM SSO 驗證要求，或是造訪惡意網站或 SMB / UNC 路徑目的地，進而洩漏使用者的 NTLM 密碼雜湊。(CVE-2016-3352)

- 存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所導致。擁有網域使用者帳戶的遠端攻擊者可惡意利用此弱點，透過特製要求以提昇的權限執行任意程式碼。
 (CVE-2016-3368)

- 存在一個拒絕服務弱點，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，造成系統停止回應。(CVE-2016-3369)

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- 特別に細工された DLL をロードする際に適切にパーミッションを強制できないために、権限昇格の脆弱性が存在します。ローカルの攻撃者がこの脆弱性を悪用して、管理者権限で任意のコードを実行する可能性があります。（CVE-2016-3346）-Microsoftアカウント（MSA）ログインセッション中にNT LAN Manager（NTLM）シングルサインオン（SSO）リクエストを適切に検証できないため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用して、ユーザーを騙して NTLM SSO 検証リクエストを開始する悪意のあるドキュメントをロードさせたり、悪意のある Web サイトまたは SMB / UNC パスの行き先に訪問させたりすることで、ユーザーの NTLM パスワードハッシュを漏えいさせる可能性があります。（CVE-2016-3352）- メモリでオブジェクトが不適切に処理されているため、リモートコードの実行の脆弱性があります。ドメインユーザーアカウントのあるリモートの攻撃者がこの脆弱性を悪用することで、特別に細工されたリクエストを通じて、昇格した権限で任意のコードを実行する可能性があります。（CVE-2016-3368）- メモリでオブジェクトが不適切に処理されているため、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、システムの応答を停止させる可能性があります。（CVE-2016-3369）

远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 存在一个权限提升漏洞，造成此漏洞的原因是加载特别构建的 DLL 时无法正确执行权限。本地攻击者可利用此漏洞，以系统管理员权限执行任意代码。(CVE-2016-3346) - 存在一个信息泄露漏洞，造成此漏洞的原因是 Microsoft Account (MSA) 登录会话执行期间，未正确验证 NT LAN Manager (NTLM) 单点登录 (SSO) 请求。未经身份验证的远程攻击者可利用此漏洞，诱骗用户加载恶意文档，由此启动 NTLM SSO 验证请求，或是访问恶意网站或 SMB / UNC 路径目标，进而泄露用户的 NTLM 密码哈希。(CVE-2016-3352) - 由于未正确处理内存对象，存在一个远程代码执行漏洞。拥有域用户帐户的远程攻击者可利用此漏洞，通过特别构建的请求以提升的权限执行任意代码。(CVE-2016-3368) - 由于未正确处理内存对象，存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，造成系统停止响应。(CVE-2016-3369)

ID	名稱	產品	系列	已發布	已更新	嚴重性
93469	MS16-110: Security Update for Microsoft Windows (3178467)	Nessus	Windows : Microsoft Bulletins	2016/9/13	2018/11/15	high
93469	MS16-110：Microsoft Windows 的安全性更新 (3178467)	Nessus	Windows : Microsoft Bulletins	2016/9/13	2018/11/15	high
93469	MS16-110：Microsoft Windows のセキュリティ更新（3178467）	Nessus	Windows : Microsoft Bulletins	2016/9/13	2018/11/15	high
93469	MS16-110：Microsoft Windows 的安全更新 (3178467)	Nessus	Windows : Microsoft Bulletins	2016/9/13	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high