The remote Windows host is missing security update 4580387 or cumulative update 4580345. It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists when the     Windows Application Compatibility Client Library     improperly handles registry operations. An attacker who     successfully exploited this vulnerability could gain     elevated privileges.  (CVE-2020-16920)

  - A denial of service vulnerability exists in Windows     Remote Desktop Service when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could cause the Remote Desktop Service on     the target system to stop responding.  (CVE-2020-16863)

  - An elevation of privilege vulnerability exists in the     way that the Windows Network Connections Service handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2020-16887)

  - An elevation of privilege vulnerability exists when the     Windows User Profile Service (ProfSvc) improperly     handles junction points. An attacker who successfully     exploited this vulnerability could delete files and     folders in an elevated context.  (CVE-2020-16940)

  - A remote code execution vulnerability exists in the way     that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code on a target     system.  (CVE-2020-16923)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface Plus     (GDI+) handles objects in memory, allowing an attacker     to retrieve information from a targeted system. By     itself, the information disclosure does not allow     arbitrary code execution; however, it could allow     arbitrary code to be run if the attacker uses it in     combination with another vulnerability.
    (CVE-2020-16914)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2020-16902)

  - An elevation of privilege vulnerability exists when the     Windows Backup Service improperly handles file     operations.  (CVE-2020-16912, CVE-2020-16936,     CVE-2020-16972, CVE-2020-16973, CVE-2020-16974,     CVE-2020-16975, CVE-2020-16976)

  - An elevation of privilege vulnerability exists when     Windows improperly handles COM object creation. An     attacker who successfully exploited the vulnerability     could run arbitrary code with elevated privileges.
    (CVE-2020-16916, CVE-2020-16935)

  - An information disclosure vulnerability exists when the     .NET Framework improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could disclose contents of an affected system's memory.
    (CVE-2020-16937)

  - An information disclosure vulnerability exists when the     Windows KernelStream improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2020-16889)

  - A spoofing vulnerability exists when Windows incorrectly     validates file signatures. An attacker who successfully     exploited this vulnerability could bypass security     features and load improperly signed files. In an attack     scenario, an attacker could bypass security features     intended to prevent improperly signed files from being     loaded. The update addresses the vulnerability by     correcting how Windows validates file signatures.
    (CVE-2020-16922)

  - An elevation of privilege vulnerability exists when     Group Policy improperly checks access. An attacker who     successfully exploited this vulnerability could run     processes in an elevated context.  (CVE-2020-16939)

  - An elevation of privilege vulnerability exists when the     Windows Event System improperly handles objects in     memory.  (CVE-2020-16900)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2020-16924)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2020-16891)

  - An information disclosure vulnerability exists when     NetBIOS over TCP (NBT) Extensions (NetBT) improperly     handle objects in memory. An attacker who successfully     exploited this vulnerability could obtain information to     further compromise the users system.  (CVE-2020-16897)

リモートWindowsホストにセキュリティ更新プログラム4580387または累積的更新プログラム4580345がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Windows Application Compatibility Client Libraryがレジストリ操作を不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。 (CVE-2020-16920 )

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、Windowsリモートデスクトップサービスにサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のリモートデスクトップサービスの応答を停止させる可能性があります。 (CVE-2020-16863 )

  - Windows Network Connectionsサービスがメモリでオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。 (CVE-2020-16887 )

  - Windows User Profile Service (ProfSvc ) がジャンクションポイントを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。 (CVE-2020-16940 )

  - Microsoftのグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のシステムで任意のコードを実行する可能性があります。 (CVE-2020-16923 )

  - Windowsグラフィックデバイスインターフェイスプラス (GDI+ ) がメモリ内のオブジェクトを処理する方法に情報漏洩の脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。
    (CVE-2020-16914)

  - Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。 (CVE-2020-16902 )

  - Windows Backup Serviceがファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。 (CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976 )

  - WindowsがCOMオブジェクトの作成を不適切に処理するとき、権限の昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。
    (CVE-2020-16916, CVE-2020-16935)

  - .NET Frameworkがメモリ内のオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。脆弱性の悪用に成功した攻撃者が、影響を受けたシステムのメモリのコンテンツを漏洩させる可能性があります。
    (CVE-2020-16937)

  - Windows KernelStreamがメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。 (CVE-2020-16889 )

  - Windowsがファイル署名を不適切に検証するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、セキュリティ機能をバイパスし、不正に署名されたファイルを読み込ませる可能性があります。攻撃のシナリオでは、攻撃者が、不適切に署名されたファイルが読み込まれないようにするためのセキュリティ機能をバイパスする可能性があります。更新プログラムは、Windowsのファイル署名の検証方法を修正することで、この脆弱性に対応します。
    (CVE-2020-16922)

  - グループポリシーが不適切にアクセスをチェックするとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。 (CVE-2020-16939 )

  - Windows Event Systemがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。 (CVE-2020-16900 )

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。 (CVE-2020-16924 )

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。 (CVE-2020-16891 )

  - NetBIOS over TCP (NBT ) Extensions (NetBT ) がメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。 (CVE-2020-16897 )

遠端 Windows 主機缺少安全性更新 4580387 或是累積更新 4580345。因此，該程式受到多個弱點影響：

  - Windows Application Compatibility Client Library 未正確處理登錄作業時，會有一個權限提高弱點。成功利用此弱點的攻擊者可取得更高權限。(CVE-2020-16920)

  - 當攻擊者使用 RDP 連線至目標系統並傳送特別建構的要求時，Windows 遠端桌面服務中會有一個拒絕服務弱點。攻擊者若成功利用此弱點，可導致目標系統上的遠端桌面服務停止回應。(CVE-2020-16863)

  - Windows Network Connections Service 處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-16887)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理接合點時，會有一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2020-16940)

  - Microsoft Graphics 元件處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2020-16923)

  - Windows Graphics Device Interface Plus (GDI+) 處理記憶體中物件的方式存在資訊洩漏弱點，進而使攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。
    (CVE-2020-16914)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2020-16902)

  - 當 Windows 備份服務不當處理檔案作業時，存在一個權限提高弱點。(CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976)

  - Windows 未正確處理 COM 物件建立作業時，存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。
    (CVE-2020-16916、CVE-2020-16935)

  - 當 .NET Framework 未正確處理記憶體中的物件時，會有一個資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏受影響系統記憶體的內容。
    (CVE-2020-16937)

  - 當 Windows KernelStream 未正確處理記憶體中的物件時，會有一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-16889)

  - 當 Windows 未正確驗證檔案簽章時，存在偽造弱點。成功利用此弱點的攻擊者可繞過安全性功能並載入未正確簽署的檔案。在攻擊情境中，攻擊者可繞過預定用來防止載入未正確簽署之檔案的安全功能。更新透過修正 Windows 驗證檔案簽章的方式解決該弱點。
    (CVE-2020-16922)

  - 當 Group Policy 未正確檢查存取權時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-16939)

  - 當 Windows Event System 不當處理記憶體中的物件時，會有一個權限提高弱點。(CVE-2020-16900)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2020-16924)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2020-16891)

  - 當 etBIOS over TCP (NBT) Extensions (NetBT) 未正確處理記憶體中的物件時，會有一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-16897)

远程 Windows 主机缺少安全更新 4580387 或累积更新 4580345。因此，该服务器受到多个漏洞的影响：

  - Windows Application Compatibility Client Library 未正确处理注册表操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。(CVE-2020-16920)

  - 当攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，Windows Remote Desktop Service 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使 Remote Desktop Service 上的 RDP 服务停止响应。(CVE-2020-16863)

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-16887)

  - Windows User Profile Service (ProfSvc) 未正确处理结点时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-16940)

  - Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2020-16923)

  - Windows 图形设备接口增强版 (GDI+) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。
    (CVE-2020-16914)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-16902)

  - Windows Backup Service 未正确处理文件操作时，存在权限提升漏洞。（CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976）

  - Windows 未正确处理 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2020-16916、CVE-2020-16935)

  - .NET Framework 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露受影响的系统内存内容。
    (CVE-2020-16937)

  - Windows KernelStream 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16889)

  - Windows 未正确验证文件签名时，存在欺骗漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名的文件。在攻击场景中，攻击者可绕过试图阻止加载错误签名文件的安全功能。此安全更新通过更正 Windows 验证文件签名的方式来修复漏洞。
    (CVE-2020-16922)

  - 组策略未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-16939)

  - Windows Event System 未正确处理内存对象时，存在权限提升漏洞。(CVE-2020-16900)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。(CVE-2020-16924)

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2020-16891)

  - NetBIOS over TCP (NBT) 扩展 (NetBT) 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16897)

ID	名稱	產品	系列	已發布	已更新	嚴重性
141431	KB4580387: Windows 7 and Windows Server 2008 R2 October 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141431	KB4580387: Windows 7およびWindows Server 2008 R2の2020年10月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141431	KB4580387：Windows 7 和 Windows Server 2008 R2 的 2020 年 10 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141431	KB4580387: Windows 7 和 Windows Server 2008 R2 的 2020 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high

偵測

搜尋 Plugin

high

high

high

high