The remote Windows host is missing a security update KB4015195. It is, therefore, affected by multiple vulnerabilities:

  - An information disclosure vulnerability in the win32k     component due to improper handling of kernel     information. A local attacker can exploit this, via a     specially crafted application,to disclose sensitive     information. (CVE-2017-0058)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code     in kernel mode. (CVE-2017-0155)

The remote Windows host is missing security update 4015546 or cumulative update 4015549. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     open-source libjpeg image processing library due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this to     disclose sensitive information that can be utilized to     bypass ASLR security protections. (CVE-2013-6629)

  - An information disclosure vulnerability exists in the     win32k component due to improper handling of kernel     information. A local attacker can exploit this, via a     specially crafted application, to disclose sensitive     information. (CVE-2017-0058)

  - Multiple privilege escalation vulnerabilities exist in     the Microsoft Graphics Component due to improper     handling of objects in memory. A local attacker can     exploit this, via a specially crafted application, to     execute arbitrary code with elevated privileges.
    (CVE-2017-0155, CVE-2017-0156)

  - A flaw exists in the VBScript engine due to improper     handling of objects in memory. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a malicious website or open a specially crafted     document file, to execute arbitrary code.
    (CVE-2017-0158)

  - Multiple flaws exist in Windows Hyper-V Network Switch     due to improper validation of input from the guest     operating system. A local attacker can exploit these,     via a specially crafted application on the guest, to     execute arbitrary code on the host system.
    (CVE-2017-0163, CVE-2017-0180)

  - A flaw exists in LDAP due to buffer request lengths not     being properly calculated. An unauthenticated, remote     attacker can exploit this, via specially crafted traffic     sent to a Domain Controller, to run processes with     elevated privileges. (CVE-2017-0166)

  - An information disclosure vulnerability exists in     Windows Hyper-V Network Switch due to improper validation     of user-supplied input. A guest attacker can exploit     this to disclose sensitive information on the host     server. (CVE-2017-0168)

  - Multiple denial of service vulnerabilities exist in     Windows Hyper-V Network Switch due to improper     validation of input from the guest operating system. A     local attacker on the guest can exploit these     vulnerabilities, via a specially crafted application, to     crash the host system. (CVE-2017-0182, CVE-2017-0183)

  - A denial of service vulnerability exists in Hyper-V due     to improper validation of input from a privileged user     on a guest operating system. A local attacker on the     guest can exploit this, via a specially crafted     application, to cause the host system to crash.
    (CVE-2017-0184)

  - A flaw exists in Windows due to improper handling of     objects in memory that allows an attacker to cause a     denial of service condition. (CVE-2017-0191)

  - An information disclosure vulnerability exists in the     Adobe Type Manager Font Driver (ATMFD.dll) due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted document     or visit a malicious web page, to disclose sensitive     information. (CVE-2017-0192)

  - An arbitrary code execution vulnerability exists in     Microsoft Office and Windows WordPad due to improper     handling of specially crafted files. An unauthenticated,     remote attacker can exploit this, by convincing a user     to open a malicious file, to execute arbitrary code in     the context of the current user. Note that this     vulnerability is being utilized to spread the Petya     ransomware. (CVE-2017-0199)

  - A memory corruption issue exists in Internet Explorer     due to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a malicious website, to     execute arbitrary code. (CVE-2017-0202)

  - A privilege escalation vulnerability exists in Internet     Explorer due to a failure to properly enforce     cross-domain policies. An unauthenticated, remote     attacker can exploit this to inject arbitrary content     and gain elevated privileges. (CVE-2017-0210)

リモートのWindowsホストにセキュリティ更新プログラムKB4015195がありません。そのため、以下の複数の脆弱性の影響を受けます。- カーネル情報が不適切に処理されているため、情報漏えいの脆弱性がwin32kコンポーネントにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいさせる可能性があります。（CVE-2017-0058）- Win32kコンポーネントがメモリでオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。（CVE-2017-0155）

リモートのWindowsホストに、セキュリティ更新プログラム4015546または累積的な更新プログラム4015549がありません。したがって、以下の複数の脆弱性による影響を受けます：- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がオープンソースのlibjpeg画像処理ライブラリにあります。認証されていないリモートの攻撃者がこれを悪用し、ASLRセキュリティ保護をバイパスするために利用できる秘密情報を漏えいさせる可能性があります。（CVE-2013-6629）- カーネル情報が不適切に処理されているため、情報漏えいの脆弱性がwin32kコンポーネントにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。（CVE-2017-0058）- メモリでオブジェクトが不適切に処理されているため、複数の権限昇格の脆弱性がMicrosoft Graphicsコンポーネントにあります。ローカルの攻撃者がこれを悪用して、昇格した権限で、特別に細工されたアプリケーションを通じて任意のコードを実行する可能性があります。（CVE-2017-0155、CVE-2017-0156）- メモリでオブジェクトが不適切に処理されているため、VBScriptエンジンに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるWebサイトにユーザーを誘導したり、特別に細工されたドキュメントファイルを開かせたりすることで、任意のコードを実行する可能性があります。（CVE-2017-0158）- ゲストオペレーティングシステムからの入力が不適切に検証されているため、Windows Hyper-V Network Switchに複数の欠陥があります。ローカルの攻撃者がこれらの欠陥を悪用し、特別に細工されたゲストのアプリケーションを介して、ホストシステムで任意のコードを実行する可能性があります。（CVE-2017-0163、CVE-2017-0180）- バッファリクエストの長さが適切に計算されていないため、LDAPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ドメインコントローラに送信された特別に細工されたトラフィックを介し、昇格した権限でプロセスを実行する可能性があります。（CVE-2017-0166）- ユーザー指定の入力が不適切に検証されているため、情報漏えいの脆弱性がWindows Hyper-V Network Switchにあります。ゲスト攻撃者がこれを悪用し、ホストサーバーで秘密情報を漏えいさせる可能性があります。（CVE-2017-0168）- ゲストオペレーティングシステムからの入力が不適切に検証されているため、複数のサービス拒否の脆弱性がWindows Hyper-V Network Switchにあります。ゲストのローカル攻撃者がこの脆弱性を悪用し、特別に細工されたアプリケーションを介して、ホストシステムをクラッシュする可能性があります。（CVE-2017-0182、CVE-2017-0183）- ゲストオペレーティングシステムの特権ユーザーからの入力が不適切に検証されているため、サービス拒否の脆弱性がHyper-Vにあります。ゲストのローカル攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、ホストシステムをクラッシュさせる可能性があります。（CVE-2017-0184）- メモリでオブジェクトが不適切に処理されているため、Windowsに欠陥があり、攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-0191）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がAdobe Type Manager Font Driver（ATMFD.dll）にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを開いたり悪意のあるWebページにアクセスしたりするようユーザーを誘導して、秘密情報を漏えいさせる可能性があります。（CVE-2017-0192）- 特別に細工されたファイルが不適切に処理されているため、任意のコードが実行される脆弱性がMicrosoft OfficeおよびWindows WordPadにあります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるファイルをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。この脆弱性はPetyaのランサムウェアを広めるために利用されています。（CVE-2017-0199）- ユーザー指定の入力が不適切に検証されているため、Internet Explorerにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-0202）- クロスドメインポリシーが不適切に実施されているため、権限昇格の脆弱性がInternet Explorerにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコンテンツを挿入して昇格した権限を取得する可能性があります。（CVE-2017-0210）

远程 Windows 主机缺少安全更新 KB4015195。因而会受到多个漏洞的影响：- 由于未正确处理内核信息，win32k 组件中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0058) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。(CVE-2017-0155)

遠端 Windows 主機缺少安全性更新 KB4015195。因此受到多個弱點影響：- win32k 元件中存在一個資訊洩漏弱點，這是因為不當處理核心資訊所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0058) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。(CVE-2017-0155)

遠端 Windows 主機缺少安全性更新 4015546 或是累積更新 4015549。因此，會受到多個弱點影響：- 開放原始碼 libjpeg 影像處理程式庫中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏可用來繞過 ASLR 安全性保護的敏感資訊。(CVE-2013-6629) - win32k 元件中存在一個資訊洩漏弱點，這是因為不當處理核心資訊所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0058) - Microsoft 圖形元件中存在多個權限提升弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製應用程式以提升的權限執行任意程式碼。(CVE-2017-0155、CVE-2017-0156) - VBScript 引擎中存在一個缺陷，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者造訪惡意網站或開啟特製的文件檔，藉此執行任意程式碼。(CVE-2017-0158) - Windows Hyper-V Network Switch 中存在數個缺陷，這是因為不當驗證來自虛擬機器上的作業系統的輸入所致。本機攻擊者可惡意利用這些缺陷，透過客體上特製的應用程式，在主機系統上執行任意程式碼。(CVE-2017-0163、CVE-2017-0180) - LDAP 中存在一個缺陷，這是因為無法正確計算緩衝區要求長度所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過傳送給網域控制站的特製流量，以提升的權限執行處理程序。(CVE-2017-0166) - Windows Hyper-V Network Switch 中存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。客體攻擊者可以惡意利用此弱點，藉此洩漏主機伺服器上的敏感資訊。(CVE-2017-0168) - Windows Hyper-V Network Switch 中存在數個拒絕服務弱點，這是因為不當驗證來自虛擬機器上的作業系統的輸入所致。客體上的本機攻擊者可惡意利用這些弱點，透過特製的應用程式，造成主機系統當機。(CVE-2017-0182、CVE-2017-0183) - Hyper-V 中存在一個拒絕服務弱點，這是因為不當驗證在虛擬機器上的作業系統上之特殊權限使用者的輸入所致。客體上的本機攻擊者可惡意利用此弱點，透過特製的應用程式，造成主機系統當機。(CVE-2017-0184) - Windows 中存在一個缺陷，這是因為不當處理記憶體中的物件所致，讓攻擊者得以引發拒絕服務情形。(CVE-2017-0191) - Adobe Type Manager Font Driver (ATMFD.dll) 中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件或造訪惡意網頁，藉此洩漏敏感資訊。(CVE-2017-0192) - Microsoft Office 和 Windows WordPad 中存在一個任意程式碼執行弱點，這是因為不當處理特製的檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意檔案，藉此在目前使用者的內容中執行任意程式碼。請注意，此弱點正被利用來擴散 Petya 勒索軟體。(CVE-2017-0199) - Internet Explorer 中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意網站，藉此執行任意程式碼。(CVE-2017-0202) - Internet Explorer 中存在一個權限提升弱點，這是因未能正確強制執行跨網域原則所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此插入任意內容並取得提升的權限。(CVE-2017-0210)

远程 Windows 主机缺少安全更新 4015546 或累积更新 4015549。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，开放源 libjpeg 图像处理库存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，泄露需要可用来绕过 ASLR 安全保护的的敏感信息。(CVE-2013-6629) - 由于未正确处理内核信息，win32k 组件中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0058) - 由于未正确处理内存对象，Microsoft 图形组件中存在多个权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序以提升的权限执行任意代码。(CVE-2017-0155, CVE-2017-0156) - 由于未正确处理内存对象，VBScript 引擎中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问恶意网站和打开特制的文档文件，以执行任意代码。(CVE-2017-0158) - 由于未正确验证来自来宾操作系统的输入，Windows Hyper-V 网络交换机中存在多个缺陷。本地攻击者可利用这些缺陷，通过客户机上的特制应用程序，在主机系统中执行任意代码。(CVE-2017-0163, CVE-2017-0180) - 由于未正确计算缓冲区请求长度，LDAP 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过发送特制的流量至域控制器，从而以提升的权限运行进程。(CVE-2017-0166) - 由于未正确验证用户提供的输入，Windows Hyper-V 网络交换机中存在信息泄露漏洞。来宾攻击者可利用此问题，泄露主机服务器中的敏感信息。(CVE-2017-0168) - 由于未正确验证来自来宾操作系统的输入，Windows Hyper-V 网络交换机中存在多个拒绝服务漏洞。客户机上的本地攻击者可利用这些漏洞，通过特制的应用程序，造成主机系统崩溃。(CVE-2017-0182, CVE-2017-0183) - 由于未正确验证来宾操作系统中特权用户提供的输入，Hyper-V 中存在拒绝服务漏洞。客户机上的本地攻击者可利用此问题，通过特制的应用程序造成主机系统崩溃。(CVE-2017-0184) - 由于未正确处理内存对象，Windows 中存在缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2017-0191) - 由于未正确处理内存对象，Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档文件或访问恶意网页，从而泄露敏感信息。(CVE-2017-0192) - 由于未正确处理特制文件，Microsoft Office 和 Windows WordPad 中存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。请注意，此漏洞正被用来传播 Petya 勒索软件。(CVE-2017-0199) - 由于未能正确验证用户提供的输入，Internet Explorer 中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问恶意网站，以执行任意代码。(CVE-2017-0202) - 由于未正确执行跨域策略，Internet Explorer 中存在权限升级漏洞。未经身份验证的远程攻击者可利用此问题，注入任意内容并获取提升的权限。(CVE-2017-0210)

ID	名稱	產品	系列	已發布	已更新	嚴重性
99307	KB4015195: Security Update for the Win32k Information Disclosure Vulnerability (April 2017)	Nessus	Windows : Microsoft Bulletins	2017/4/12	2018/11/15	high
99304	Windows 7 and Windows 2008 R2 April 2017 Security Updates (Petya)	Nessus	Windows : Microsoft Bulletins	2017/4/12	2024/6/17	high
99307	KB4015195：Win32kの情報漏えいの脆弱性に対するセキュリティ更新プログラム（2017年4月）	Nessus	Windows : Microsoft Bulletins	2017/4/12	2018/11/15	high
99304	Windows 7およびWindows 2008 R2 2017年4月セキュリティ更新プログラム（Petya）	Nessus	Windows : Microsoft Bulletins	2017/4/12	2024/6/17	high
99307	KB4015195：Win32k 信息泄露漏洞的安全更新（2017 年 4 月）	Nessus	Windows : Microsoft Bulletins	2017/4/12	2018/11/15	high
99307	KB4015195：Win32k 資訊洩漏弱點的安全性更新 (2017 年 4 月)	Nessus	Windows : Microsoft Bulletins	2017/4/12	2018/11/15	high
99304	Windows 7 和 Windows 2008 R2 的 2017 年 4 月安全性更新 (Petya)	Nessus	Windows : Microsoft Bulletins	2017/4/12	2024/6/17	high
99304	Windows 7 和 Windows 2008 R2 的 2017 年 4 月安全更新 (Petya)	Nessus	Windows : Microsoft Bulletins	2017/4/12	2024/6/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high