リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWindows Virtual Secure Modeにあります。認証されたリモートの攻撃者が、特別に細工されたアプリケーションを介し、これを悪用して、機密情報を開示する可能性があります。（CVE-2016-7220）- 特別に細工されたリクエストを処理するとき、サービス拒否の脆弱性がローカルセキュリティ機関サブシステムサービス（LSASS）にあります。認証されたリモートの攻撃者がこれを悪用し、ホストが応答しなくなる可能性があります。（CVE-2016-7237）- NTLMパスワードの変更リクエストが不適切に処理されているため、権限の昇格の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、管理者権限を取得する可能性があります。（CVE-2016-7238）

The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in     Windows Virtual Secure Mode due to improper handling of     objects in memory. An authenticated, remote attacker can     exploit this, via a specially crafted application, to     disclose sensitive information. (CVE-2016-7220)

  - A denial of service vulnerability exists in the Local     Security Authority Subsystem Service (LSASS) when     handling specially crafted requests. An authenticated,     remote attacker can exploit this to cause the host to     become non-responsive. (CVE-2016-7237)

  - An elevation of privilege vulnerability exists due to     improper handling of NTLM password change requests. An     authenticated, remote attacker can exploit this, via a     specially crafted application, to gain administrative     privileges. (CVE-2016-7238)

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：- Windows 虛擬安全模式中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用此弱點，以洩漏敏感資訊。(CVE-2016-7220) - 處理特製要求時，本機安全性授權子系統服務 (LSASS) 中存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點，造成主機無法回應。(CVE-2016-7237) - 存在一個權限提升弱點，這是因為不當處理 NTLM 密碼變更要求所致。經過驗證的攻擊者可惡意利用這點，透過特製的應用程式取得管理權限。(CVE-2016-7238)

远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Windows 虚拟安全模式中存在信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序，泄露敏感信息。(CVE-2016-7220) - 在处理特制的要求时，本地安全认证子系统服务 (LSASS) 中存在拒绝服务漏洞。经过认证的远程攻击者可利用此问题，造成主机无法响应。(CVE-2016-7237) - 由于未正确处理 NTLM 密码变更请求，而存在权限提升漏洞。经过认证的远程攻击者可利用此问题，通过特制的应用程序获取管理权限。(CVE-2016-7238)

ID	名稱	產品	系列	已發布	已更新	嚴重性
94638	MS16-137：Windows認証メソッドのセキュリティ更新（3199173）	Nessus	Windows : Microsoft Bulletins	2016/11/8	2019/11/14	high
94638	MS16-137: Security Update for Windows Authentication Methods (3199173)	Nessus	Windows : Microsoft Bulletins	2016/11/8	2019/11/14	high
94638	MS16-137：Windows 驗證方法的安全性更新 (3199173)	Nessus	Windows : Microsoft Bulletins	2016/11/8	2019/11/14	high
94638	MS16-137：Windows 认证方法的安全更新 (3199173)	Nessus	Windows : Microsoft Bulletins	2016/11/8	2019/11/14	high

偵測

搜尋 Plugin

high

high

high

high