The remote Windows 10 host is missing security update KB4015217. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     open-source libjpeg image processing library due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this to     disclose sensitive information that can be utilized to     bypass ASLR security protections. (CVE-2013-6629)

  - Multiple information disclosure vulnerabilities exist in     the win32k component due to improper handling of     kernel information. A local attacker can exploit     these, via a specially crafted application, to disclose     sensitive information. (CVE-2017-0058, CVE-2017-0188)

  - A privilege escalation vulnerability exists in the     Microsoft Graphics Component due to improper handling of     objects in memory. A local attacker can exploit this,     via a specially crafted application, to execute     arbitrary code with elevated privileges. (CVE-2017-0156)

  - A flaw exists in the VBScript engine due to improper     handling of objects in memory. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a malicious website or open a specially crafted     document file, to execute arbitrary code.
    (CVE-2017-0158)

  - A security feature bypass vulnerability exists in ADFS     due to incorrectly treating requests from Extranet     clients as Intranet requests. An unauthenticated, remote     attacker can exploit this to bypass account lockout     protection mechanisms and more easily gain access to a     user's account via a brute-force attack. (CVE-2017-0159)

  - Multiple flaws exist in Windows Hyper-V Network Switch     due to improper validation of input from the guest     operating system. A local attacker can exploit these,     via a specially crafted application on the guest, to     execute arbitrary code on the host system.
    (CVE-2017-0162, CVE-2017-0163, CVE-2017-0180,     CVE-2017-0181)

  - A flaw exists in Active Directory when handling     specially crafted search queries that allows an     authenticated, remote attacker attacker to cause a     denial of service condition. (CVE-2017-0164)

  - A flaw exists in LDAP due to buffer request lengths not     being properly calculated. An unauthenticated, remote     attacker can exploit this, via specially crafted traffic     sent to a Domain Controller, to run processes with     elevated privileges. (CVE-2017-0166)

  - A flaw exists in the Windows kernel due to improper     handling of objects in memory. A local attacker can     exploit this, via a specially crafted application, to     disclose sensitive information. (CVE-2017-0167)

  - Multiple denial of service vulnerabilities exist in     Hyper-V due to improper validation of input from a     privileged user on a guest operating system. A local     attacker on the guest can exploit these, via a specially     crafted application, to cause the host system to crash.
    (CVE-2017-0178, CVE-2017-0179, CVE-2017-0184)

  - Multiple denial of service vulnerabilities exist in     Windows Hyper-V Network Switch due to improper     validation of input from the guest operating system. A     local attacker on the guest can exploit these     vulnerabilities, via a specially crafted application, to     crash the host system. (CVE-2017-0182, CVE-2017-0183,     CVE-2017-0185, CVE-2017-0186)

  - A privilege escalation vulnerability exists in the     Windows kernel-mode driver due to improper handling of     objects in memory. A local attacker can exploit this,     via a specially crafted application, to execute     arbitrary code in kernel mode. (CVE-2017-0189)

  - A flaw exists in Windows due to improper handling of     objects in memory that allows an attacker to cause a     denial of service condition. (CVE-2017-0191)

  - An information disclosure vulnerability exists in the     Adobe Type Manager Font Driver (ATMFD.dll) due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted document     or visit a malicious web page, to disclose sensitive     information. (CVE-2017-0192)

  - A remote code execution vulnerability exists in     Microsoft Edge due to improper handling of objects     in memory. An unauthenticated, remote attacker     could use this to execute arbitrary code in the     context of the user. (CVE-2017-0200)

  - A privilege escalation vulnerability exists in Microsoft     Windows OLE due to an unspecified failure in     integrity-level checks. An authenticated, remote     attacker can exploit this to run an application with     limited privileges at a medium integrity level. Note     that this vulnerability by itself does not allow     arbitrary code execution but can be used in conjunction     other vulnerabilities. (CVE-2017-0211)

リモートのWindows 10ホストにセキュリティ更新プログラムKB4015217がありません。したがって、以下の複数の脆弱性による影響を受けます：- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がオープンソースのlibjpeg画像処理ライブラリにあります。認証されていないリモートの攻撃者がこれを悪用し、ASLRセキュリティ保護をバイパスするために利用できる秘密情報を漏えいさせる可能性があります。（CVE-2013-6629）- カーネル情報が不適切に処理されているため、複数の情報漏えいの脆弱性がwin32kコンポーネントにあります。ローカルの攻撃者がこれらを悪用し、特別に細工されたアプリケーションで秘密情報を漏えいさせる可能性があります。（CVE-2017-0058, CVE-2017-0188）- メモリでオブジェクトが不適切に処理されているため、Microsoft Graphicsコンポーネントに権限の昇格の脆弱性があります。ローカルの攻撃者がこれを悪用して、昇格した権限で、特別に細工されたアプリケーションを通じて任意のコードを実行する可能性があります。（CVE-2017-0156）- メモリでオブジェクトが不適切に処理されているため、VBScriptエンジンに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるWebサイトにユーザーを誘導したり、特別に細工されたドキュメントファイルを開かせたりすることで、任意のコードを実行する可能性があります。（CVE-2017-0158）- エクストラネットクライアントからのリクエストを誤ってイントラネットリクエストとして処理しているため、ADFSにセキュリティ機能をバイパスする脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、アカウントのロックアウト保護メカニズムをバイパスし、ブルートフォース攻撃によってユーザーのアカウントに簡単にアクセスできるようになる可能性があります。（CVE-2017-0159）- ゲストオペレーティングシステムからの入力が不適切に検証されているため、Windows Hyper-V Network Switchに複数の欠陥があります。ローカルの攻撃者がこれらの欠陥を悪用し、特別に細工されたゲストのアプリケーションを介して、ホストシステムで任意のコードを実行する可能性があります。（CVE-2017-0162、CVE-2017-0163、CVE-2017-0180、CVE-2017-0181）- Active Directoryに欠陥があるため、特別に細工された検索クエリを処理するときに認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-0164）- バッファリクエストの長さが適切に計算されていないため、LDAPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ドメインコントローラに送信された特別に細工されたトラフィックを介し、昇格した権限でプロセスを実行する可能性があります。（CVE-2017-0166）- メモリでオブジェクトが不適切に処理されているため、Windowsカーネルに欠陥があります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。（CVE-2017-0167）- ゲストオペレーティングシステムにいる特権ユーザーからの入力が不適切に検証されているため、複数のサービス拒否の脆弱性がHyper-Vにあります。ゲストのローカル攻撃者がこの欠陥を悪用し、特別に細工されたアプリケーションを介して、ホストシステムをクラッシュさせる可能性があります。（CVE-2017-0178、CVE-2017-0179、CVE-2017-0184）- ゲストオペレーティングシステムからの入力が不適切に検証されているため、複数のサービス拒否の脆弱性がWindows Hyper-V Network Switchにあります。ゲストのローカル攻撃者がこの脆弱性を悪用し、特別に細工されたアプリケーションを介して、ホストシステムをクラッシュする可能性があります。（CVE-2017-0182、CVE-2017-0183、CVE-2017-0185、CVE-2017-0186）- メモリでオブジェクトが不適切に処理されているため、権限昇格の脆弱性がWindowsカーネルモードドライバーにあります。ローカルの攻撃者がこの欠陥を悪用して、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。（CVE-2017-0189）- メモリでオブジェクトが不適切に処理されているため、Windowsに欠陥があり、攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-0191）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がAdobe Type Manager Font Driver（ATMFD.dll）にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを開いたり悪意のあるWebページにアクセスしたりするようユーザーを誘導して、秘密情報を漏えいさせる可能性があります。（CVE-2017-0192）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者がこれを使用し、ユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0200）- 整合性レベルのチェックにおける詳細不明なエラーのため、権限昇格の脆弱性がMicrosoft Windows OLEにあります。認証されたリモートの攻撃者がこれを悪用し、中程度の整合性レベルで限られた権限によりアプリケーションを実行する可能性があります。この脆弱性は単独では任意のコード実行を許可しませんが、他の脆弱性と併用される可能性があります。（CVE-2017-0211）

远程 Windows 10 主机缺少安全更新 KB4015217。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，开放源 libjpeg 图像处理库存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，泄露需要可用来绕过 ASLR 安全保护的的敏感信息。(CVE-2013-6629) - 由于未正确处理内核信息，win32k 组件中存在多个信息泄露漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序而泄露敏感信息。(CVE-2017-0058, CVE-2017-0188) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序以提升的权限执行任意代码。(CVE-2017-0156) - 由于未正确处理内存对象，VBScript 引擎中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问恶意网站和打开特制的文档文件，以执行任意代码。(CVE-2017-0158) - 由于错将外部客户端的请求视为内网请求，ADFS 中存在安全功能绕过漏洞。未经身份验证的远程攻击者可以利用此问题，绕过帐户锁定保护机制，并通过暴力攻击获得对用户帐户的访问权。(CVE-2017-0159) - 由于未正确验证来自来宾操作系统的输入，Windows Hyper-V 网络交换机中存在多个缺陷。本地攻击者可利用这些缺陷，通过客户机上的特制应用程序，在主机系统中执行任意代码。(CVE-2017-0162, CVE-2017-0163, CVE-2017-0180, CVE-2017-0181) - 处理特制的搜索查询时，Active Directory 中存在缺陷，允许经认证的远程攻击者造成拒绝服务情况。(CVE-2017-0164) - 由于未正确计算缓冲区请求长度，LDAP 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过发送特制的流量至域控制器，从而以提升的权限运行进程。(CVE-2017-0166) - 由于未正确验证内存对象，Windows 内核中存在缺陷。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0167) - 由于未正确验证来宾操作系统中特权用户提供的输入，Hyper-V 中存在多个拒绝服务漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，造成主机系统崩溃。(CVE-2017-0178, CVE-2017-0179, CVE-2017-0184) - 由于未正确验证来自来宾操作系统的输入，Windows Hyper-V 网络交换机中存在多个拒绝服务漏洞。客户机上的本地攻击者可利用这些漏洞，通过特制的应用程序，造成主机系统崩溃。(CVE-2017-0182, CVE-2017-0183, CVE-2017-0185, CVE-2017-0186) - 由于未正确处理内存对象，Windows 内核模式驱动程序中存在权限升级漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下执行任意代码。(CVE-2017-0189) - 由于未正确处理内存对象，Windows 中存在缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2017-0191) - 由于未正确处理内存对象，Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档文件或访问恶意网页，从而泄露敏感信息。(CVE-2017-0192) - 由于未正确处理内存对象，Microsoft Edge 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，在用户环境中执行任意脚本代码。(CVE-2017-0200) - 由于完整性级别检查中的不明错误，Microsoft Windows OLE 中存在权限提升漏洞。经身份验证的远程攻击者可以利用此问题，在中等完整性级别中以限制权限运行应用程序。请注意，该漏洞本身不允许任意代码执行，但可以与其他漏洞联合使用。(CVE-2017-0211)

遠端 Windows 10 主機缺少安全性更新 KB4015217。因此，會受到多個弱點影響：- 開放原始碼 libjpeg 影像處理程式庫中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏可用來繞過 ASLR 安全性保護的敏感資訊。(CVE-2013-6629) - win32k 元件中存在多個資訊洩漏弱點，這是因為不當處理核心資訊所致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0058、CVE-2017-0188) - Microsoft 圖形元件中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製應用程式以提升的權限執行任意程式碼。(CVE-2017-0156) - VBScript 引擎中存在一個缺陷，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者造訪惡意網站或開啟特製的文件檔，藉此執行任意程式碼。(CVE-2017-0158) - ADFS 中存在一個安全性功能繞過弱點，這是因為錯將外部網路用戶端的要求視作內部網路用戶端的要求所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此繞過帳戶鎖定保護機制，並透過暴力密碼破解攻擊，更容易取得使用者帳戶的存取權。(CVE-2017-0159) - Windows Hyper-V Network Switch 中存在數個缺陷，這是因為不當驗證來自虛擬機器上的作業系統的輸入所致。本機攻擊者可惡意利用這些缺陷，透過客體上特製的應用程式，在主機系統上執行任意程式碼。(CVE-2017-0162、CVE-2017-0163、CVE-2017-0180、CVE-2017-0181) - 處理特製的搜尋查詢時，Active Directory 中存在一個缺陷，讓經驗證的遠端攻擊者得以引發拒絕服務情形。(CVE-2017-0164) - LDAP 中存在一個缺陷，這是因為無法正確計算緩衝區要求長度所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過傳送給網域控制站的特製流量，以提升的權限執行處理程序。(CVE-2017-0166) - Windows 核心中存在一個缺陷，這是因為不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0167) - Hyper-V 中存在多個拒絕服務弱點，這是因為不當驗證在虛擬機器上的作業系統上之特殊權限使用者的輸入所致。客體上的本機攻擊者可惡意利用這些弱點，透過特製的應用程式，造成主機系統當機。(CVE-2017-0178、CVE-2017-0179、CVE-2017-0184) - Windows Hyper-V Network Switch 中存在數個拒絕服務弱點，這是因為不當驗證來自虛擬機器上的作業系統的輸入所致。客體上的本機攻擊者可惡意利用這些弱點，透過特製的應用程式，造成主機系統當機。(CVE-2017-0182、CVE-2017-0183、CVE-2017-0185、CVE-2017-0186) - 在 Windows 核心模式驅動程式中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，以在核心模式中執行任意程式碼。(CVE-2017-0189) - Windows 中存在一個缺陷，這是因為不當處理記憶體中的物件所致，讓攻擊者得以引發拒絕服務情形。(CVE-2017-0191) - Adobe Type Manager Font Driver (ATMFD.dll) 中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件或造訪惡意網頁，藉此洩漏敏感資訊。(CVE-2017-0192) - Microsoft Edge 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可使用此弱點，在目前使用者的內容中執行任意程式碼。(CVE-2017-0200) - Microsoft Windows OLE 中存在一個權限提升弱點，這是因為完整性層級檢查發生不明失敗所致。經驗證的遠端攻擊者可惡意利用此弱點，以中等完整性層級的有限權限執行應用程式。請注意，此弱點本身無法被利用來執行任意程式碼，但可以結合其他弱點使用。(CVE-2017-0211)

ID	名稱	產品	系列	已發布	已更新	嚴重性
99286	KB4015217: Windows 10 1607 April 2017 Cumulative Update	Nessus	Windows : Microsoft Bulletins	2017/4/11	2024/6/17	high
99286	KB4015217：Windows 10 1607 2017年4月の累積的な更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/4/11	2024/6/17	high
99286	KB4015217：Windows 10 1607 的 2017 年 4 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/4/11	2024/6/17	high
99286	KB4015217：Windows 10 1607 的 2017 年 4 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/4/11	2024/6/17	high

偵測

搜尋 Plugin

high

high

high

high