The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     Windows kernel that allows a local attacker, via a     specially crafted application, to bypass the Address     Space Layout Randomization (ASLR) feature and retrieve     the memory address of a kernel object. (CVE-2016-7214)

  - Multiple elevation of privilege vulnerabilities exist in     the Windows kernel-mode driver due to improper handling     of objects in memory. A local attacker can exploit     these, via a specially crafted application, to execute     arbitrary code in kernel mode. (CVE-2016-7215,     CVE-2016-7246, CVE-2016-7255)

  - An information disclosure vulnerability exists in the     bowser.sys kernel-mode driver due to improper handling     objects in memory. A local attacker can exploit this,     via a specially crafted application, to disclose     sensitive information. (CVE-2016-7218)

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- 情報漏えいの脆弱性がWindowsカーネルにあり、ローカルの攻撃者が特別に細工されたアプリケーションを介して、Address Space Layout Randomization（ASLR）機能をバイパスし、カーネルオブジェクトのメモリアドレスを取得する可能性があります。（CVE-2016-7214）- メモリでオブジェクトが不適切に処理されているため、複数の権限の昇格の脆弱性がWindowsカーネルモードドライバーにあります。ローカルの攻撃者がこれらを悪用し、特別に細工されたアプリケーションを介して、カーネルモードで任意のコードを実行する可能性があります。（CVE-2016-7215、CVE-2016-7246、CVE-2016-7255）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がbowser.sysのカーネルモードドライバーにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。（CVE-2016-7218）

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：- Windows 核心中存在一個資訊洩漏弱點，讓本機攻擊者得以透過特製的應用程式，繞過位址空間配置随机化 (ASLR) 功能，並擷取核心物件的記憶體位址。(CVE-2016-7214) - Windows 核心模式驅動程式中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，以在核心模式中執行任意程式碼。(CVE-2016-7215、CVE-2016-7246、CVE-2016-7255) - bowser.sys 核心模式驅動程式中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2016-7218)

远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- Windows 内核中存在信息泄露漏洞，允许本地攻击者通过特制的应用程序绕过地址空间布局随机化 (ASLR) 功能和检索内核对象的内存地址。(CVE-2016-7214) - 由于未正确处理内存对象，Windows 内核模式驱动程序中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，在内核模式下执行任意代码。(CVE-2016-7215, CVE-2016-7246, CVE-2016-7255) - 由于未正确处理内存对象，bowser.sys 内核模式驱动程序中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2016-7218)

ID	名稱	產品	系列	已發布	已更新	嚴重性
94636	MS16-135: Security Update for Windows Kernel-Mode Drivers (3199135)	Nessus	Windows : Microsoft Bulletins	2016/11/8	2023/4/25	high
94636	MS16-135：Windowsカーネルモードドライバー用のセキュリティ更新プログラム（3199135）	Nessus	Windows : Microsoft Bulletins	2016/11/8	2023/4/25	high
94636	MS16-135：Windows 核心模式驅動程式的安全性更新 (3199135)	Nessus	Windows : Microsoft Bulletins	2016/11/8	2023/4/25	high
94636	MS16-135：Windows 内核模式驱动程序的安全更新 (3199135)	Nessus	Windows : Microsoft Bulletins	2016/11/8	2023/4/25	high

偵測

搜尋 Plugin

high

high

high

high