The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple elevation of privilege vulnerabilities exist     due to improper handling of session objects. A local     attacker can exploit these, via a specially crafted     application, to hijack the session of another user.
    (CVE-2016-3305, CVE-2016-3306)

  - A flaw exists in the Windows Kernel API due to improper     enforcement of permissions. A local attacker can exploit     this, via a specially crafted application, to elevate     privileges and thereby disclose potentially sensitive     information. (CVE-2016-3371)

  - An elevation of privilege vulnerability exists in the     Windows Kernel API due to improper enforcement of     permissions. A local attacker can exploit this, via a     specially crafted application, to impersonate processes,     interject cross-process communication, or interrupt     system functionality. (CVE-2016-3372)

  - A flaw exists in the Windows Kernel API due to     improperly allowing access to sensitive registry     information. A local attacker can exploit this, via a     specially crafted application, to elevate privileges     and thereby gain access to user account information.
    (CVE-2016-3373)

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- 存在多個權限提升弱點，這是因為不當處理工作階段物件所導致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式劫持其他使用者的工作階段。
 (CVE-2016-3305、CVE-2016-3306)

- Windows 核心 API 中存在一個瑕疵，這是因為不當強制執行權限所導致。本機攻擊者可惡意利用此瑕疵，透過特製的應用程式，提升權限，並因此洩漏潛在的敏感資訊。(CVE-2016-3371)

- Windows 核心 API 中存在一個權限提升弱點，這是因為不當強制執行權限所導致。本機攻擊者可惡意利用此弱點，透過特製的應用程式模擬處理程序、中斷跨處理程序通訊，或中斷系統功能。(CVE-2016-3372)

- Windows 核心 API 中存在一個瑕疵，這是因為不當允許存取敏感登錄檔資訊所導致。本機攻擊者可惡意利用此瑕疵，透過特製的應用程式，提升權限，並因此取得對使用者帳戶資訊的存取權。
 (CVE-2016-3373)

远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 存在多个权限提升漏洞，这是因为不当处理会话对象所致。本地攻击者可利用这些漏洞，通过特别构建的应用程序劫持其他用户的会话。(CVE-2016-3305, CVE-2016-3306) - Windows 内核 API 中存在一个缺陷，这是因为不当强制执行权限所导致。本地攻击者可利用此缺陷，通过特别构建的应用程序升级权限，从而泄露潜在的敏感信息。(CVE-2016-3371) - Windows 内核 API 中存在一个权限提升漏洞，这是因为不当强制执行权限所导致。本地攻击者可利用此漏洞，通过特别构建的应用程序模拟进程，中断跨进程通信，或中断系统功能。(CVE-2016-3372) - Windows 内核 API 中存在一个缺陷，这是因为不当允许访问敏感注册表信息所导致。本地攻击者可利用此缺陷，通过特别构建的应用程序升级权限，从而取得对用户帐户信息的访问权。(CVE-2016-3373)

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。-セッションオブジェクトが不適切に処理されているため、権限昇格の脆弱性が複数あります。ローカルの攻撃者が、これらを悪用して、特別に細工されたアプリケーションを通じて、別のユーザーのセッションをハイジャックする可能性があります。（CVE-2016-3305、CVE-2016-3306）- アクセス許可の不適切な適用により、WindowsカーネルAPIに欠陥があります。ローカルの攻撃者が、これを悪用して、特別に細工されたアプリケーションを通じて、権限を昇格することで、機密情報を漏えいする可能性があります。（CVE-2016-3371）- アクセス許可を不適切に適用しているため、WindowsカーネルAPIに権限昇格の脆弱性があります。ローカルの攻撃者が、これを悪用して、特別に細工されたアプリケーションを通じて、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。（CVE-2016-3372）- 機密性の高いレジストリ情報へのアクセスを不適切に許可するため、WindowsカーネルAPIに欠陥があります。ローカルの攻撃者が、これを悪用して、特別に細工されたアプリケーションを通じて、権限を昇格することで、ユーザーアカウント情報にアクセスする可能性があります。（CVE-2016-3373）

ID	名稱	產品	系列	已發布	已更新	嚴重性
93470	MS16-111: Security Update for Windows Kernel (3186973)	Nessus	Windows : Microsoft Bulletins	2016/9/13	2019/11/14	high
93470	MS16-111：Windows Kernel 的安全性更新 (3186973)	Nessus	Windows : Microsoft Bulletins	2016/9/13	2019/11/14	high
93470	MS16-111：Windows 内核的安全更新 (3186973)	Nessus	Windows : Microsoft Bulletins	2016/9/13	2019/11/14	high
93470	MS16-111：Windows カーネルのセキュリティ更新（3186973）	Nessus	Windows : Microsoft Bulletins	2016/9/13	2019/11/14	high

偵測

搜尋 Plugin

high

high

high

high