リモートのWindowsホストにセキュリティ更新プログラム4579311がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windowsがファイル署名を不適切に検証するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、セキュリティ機能をバイパスし、不正に署名されたファイルを読み込ませる可能性があります。攻撃のシナリオでは、攻撃者が、不適切に署名されたファイルが読み込まれないようにするためのセキュリティ機能をバイパスする可能性があります。更新プログラムは、Windowsのファイル署名の検証方法を修正することで、この脆弱性に対応します。
    (CVE-2020-16922)

  - Windows Error Reportingマネージャーがプロセスクラッシュを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを削除してステータスを昇格させる可能性があります。 (CVE-2020-16895 )

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。 (CVE-2020-16924 )

  - Windows Storage VSP Driverがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。
    (CVE-2020-16885)

  - Microsoftのグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のシステムで任意のコードを実行する可能性があります。 (CVE-2020-1167、CVE-2020-16923 )

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。 (CVE-2020-16891 )

  - Windows TCP/IPスタックがICMPv6 Router Advertisementパケットを不適切に処理するとき、リモートコード実行の脆弱性があります。脆弱性の悪用に成功した攻撃者は、標的のサーバーまたはクライアントでコードを実行する権限を取得する可能性があります。
    (CVE-2020-16898)

  - Windowsカーネルのイメージがメモリでオブジェクトを処理する方法に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。 (CVE-2020-16892 )

  - Windowsグラフィックデバイスインターフェイスプラス (GDI+ ) がメモリ内のオブジェクトを処理する方法に情報漏洩の脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。
    (CVE-2020-16914)

  - Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。 (CVE-2020-16902 )

  - Windows Storage Serviceがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。
    (CVE-2020-0764)

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2020-16890 )

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル (RDP ) に情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。 (CVE-2020-16896 )

  - Windowsグラフィックデバイスインターフェイス (GDI ) がメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2020-16911 )

  - NetBIOS over TCP (NBT ) Extensions (NetBT ) がメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。 (CVE-2020-16897 )

  - Windows Application Compatibility Client Libraryがレジストリ操作を不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。 (CVE-2020-16876、CVE-2020-16920 )

  - Windows Media Foundationがメモリ内のオブジェクトを不適切に処理する場合に、メモリ破損の脆弱性があります。
    脆弱性の悪用に成功した攻撃者が、完全なユーザー権限でプログラムのインストール、データの表示・変更・削除、新しいアカウントの作成などを行う可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。たとえば、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、悪意のあるWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows Media Foundationがメモリでオブジェクトを処理する方法を修正することにより脆弱性に対応します。 (CVE-2020-16915 )

  - Windows User Profile Service (ProfSvc ) がジャンクションポイントを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。 (CVE-2020-16940 )

  - Microsoft Windowsが再解析ポイントを正しく処理しない場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、通常は昇格されたアクセス許可を必要とするターゲットファイルを上書きまたは削除する可能性があります。 (CVE-2020-16877 )

  - Microsoft Windowsがファイル作成権限の処理に失敗した場合、セキュリティ機能バイパスの脆弱性があります。これにより、攻撃者は保護されたUnified Extensible Firmware Interface (UEFI ) 場所でファイルを作成できます。 (CVE-2020-16910 )

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。 (CVE-2020-16938 )

  - Windows TCP/IPスタックがICMPv6 Router Advertisementパケットを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、標的システムの応答を停止させる可能性があります。 (CVE-2020-16899 )

  - グループポリシーが不適切にアクセスをチェックするとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。 (CVE-2020-16939 )

  - Windowsエラー報告 (WER ) がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。 (CVE-2020-16905、CVE-2020-16909 )

  - ホストサーバー上のMicrosoft Hyper-Vがゲストオペレーティングシステム上のユーザーからの悪意のある特定のデータを適切に検証しないとき、サービス拒否の脆弱性があります。 (CVE-2020-1243 )

  - Text Services Frameworkがメモリ内のオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。
    (CVE-2020-16921)

  - Windows Camera Codec Packがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    (CVE-2020-16967, CVE-2020-16968)

  - Windows Network Connectionsサービスがメモリでオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。 (CVE-2020-16887 )

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル (RDP ) にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。 (CVE-2020-16927 )

  - Windows Backup Serviceがファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。 (CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976 )

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    (CVE-2020-16907, CVE-2020-16913)

  - .NET Frameworkがメモリ内のオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。脆弱性の悪用に成功した攻撃者が、影響を受けたシステムのメモリのコンテンツを漏洩させる可能性があります。
    (CVE-2020-16937)

  - Windows KernelStreamがメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。 (CVE-2020-16889 )

  - WindowsがCOMオブジェクトの作成を不適切に処理するとき、権限の昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。
    (CVE-2020-16916, CVE-2020-16935)

  - Windows Event Systemがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。 (CVE-2020-16900 )

  - ホストサーバー上のWindows Hyper-Vがメモリ内のオブジェクトを不適切に処理する場合に、権限の昇格の脆弱性があります。これらの脆弱性の悪用に成功した攻撃者は、ターゲットのオペレーティングシステムで昇格した権限を取得する可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、この脆弱性が1つまたは複数の脆弱性 (リモートコード実行の脆弱性や他の権限昇格の脆弱性など ) との組み合わせで使用され、実行時に昇格した権限を利用されることがあります。更新プログラムは、Windows Hyper-Vがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。 (CVE-2020-1047、CVE-2020-1080 )

  - Windows Enterprise App Management Serviceが特定のファイル操作を不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のファイルを読み取る可能性があります。脆弱なシステムに対して権限のないアクセス権を持つ攻撃者が、この脆弱性を悪用する可能性があります。
    セキュリティ更新プログラムは、Windows Enterprise App Management Serviceがファイル操作を適切に処理するよう徹底することにより、この脆弱性に対応します。 (CVE-2020-16919 )

リモートのWindowsホストにセキュリティ更新プログラム4577671がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windowsがファイル署名を不適切に検証するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、セキュリティ機能をバイパスし、不正に署名されたファイルを読み込ませる可能性があります。攻撃のシナリオでは、攻撃者が、不適切に署名されたファイルが読み込まれないようにするためのセキュリティ機能をバイパスする可能性があります。更新プログラムは、Windowsのファイル署名の検証方法を修正することで、この脆弱性に対応します。
    (CVE-2020-16922)

  - Windows Error Reportingマネージャーがプロセスクラッシュを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを削除してステータスを昇格させる可能性があります。 (CVE-2020-16895 )

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。 (CVE-2020-16924 )

  - Microsoft Windowsが再解析ポイントを正しく処理しない場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、通常は昇格されたアクセス許可を必要とするターゲットファイルを上書きまたは削除する可能性があります。 (CVE-2020-16877 )

  - Microsoftのグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のシステムで任意のコードを実行する可能性があります。 (CVE-2020-1167、CVE-2020-16923 )

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。 (CVE-2020-16891 )

  - Windows TCP/IPスタックがICMPv6 Router Advertisementパケットを不適切に処理するとき、リモートコード実行の脆弱性があります。脆弱性の悪用に成功した攻撃者は、標的のサーバーまたはクライアントでコードを実行する権限を取得する可能性があります。
    (CVE-2020-16898)

  - Windowsカーネルのイメージがメモリでオブジェクトを処理する方法に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。 (CVE-2020-16892 )

  - Windowsグラフィックデバイスインターフェイスプラス (GDI+ ) がメモリ内のオブジェクトを処理する方法に情報漏洩の脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。
    (CVE-2020-16914)

  - Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。 (CVE-2020-16902 )

  - Windows Storage Serviceがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。
    (CVE-2020-0764)

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2020-16890 )

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル (RDP ) に情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。 (CVE-2020-16896 )

  - Windowsグラフィックデバイスインターフェイス (GDI ) がメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2020-16911 )

  - NetBIOS over TCP (NBT ) Extensions (NetBT ) がメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。 (CVE-2020-16897 )

  - Windows Application Compatibility Client Libraryがレジストリ操作を不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。 (CVE-2020-16876、CVE-2020-16920 )

  - Windows Media Foundationがメモリ内のオブジェクトを不適切に処理する場合に、メモリ破損の脆弱性があります。
    脆弱性の悪用に成功した攻撃者が、完全なユーザー権限でプログラムのインストール、データの表示・変更・削除、新しいアカウントの作成などを行う可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。たとえば、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、悪意のあるWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows Media Foundationがメモリでオブジェクトを処理する方法を修正することにより脆弱性に対応します。 (CVE-2020-16915 )

  - Windows User Profile Service (ProfSvc ) がジャンクションポイントを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。 (CVE-2020-16940 )

  - Microsoft Windowsがファイル作成権限の処理に失敗した場合、セキュリティ機能バイパスの脆弱性があります。これにより、攻撃者は保護されたUnified Extensible Firmware Interface (UEFI ) 場所でファイルを作成できます。 (CVE-2020-16910 )

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル (RDP ) にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。 (CVE-2020-16927 )

  - Windows TCP/IPスタックがICMPv6 Router Advertisementパケットを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、標的システムの応答を停止させる可能性があります。 (CVE-2020-16899 )

  - グループポリシーが不適切にアクセスをチェックするとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。 (CVE-2020-16939 )

  - Windowsエラー報告 (WER ) がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。 (CVE-2020-16905、CVE-2020-16909 )

  - ホストサーバー上のMicrosoft Hyper-Vがゲストオペレーティングシステム上のユーザーからの悪意のある特定のデータを適切に検証しないとき、サービス拒否の脆弱性があります。 (CVE-2020-1243 )

  - Text Services Frameworkがメモリ内のオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。
    (CVE-2020-16921)

  - Windows Camera Codec Packがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    (CVE-2020-16967, CVE-2020-16968)

  - Windows Network Connectionsサービスがメモリでオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。 (CVE-2020-16887 )

  - Windows Backup Serviceがファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。 (CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976 )

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    (CVE-2020-16907, CVE-2020-16913)

  - .NET Frameworkがメモリ内のオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。脆弱性の悪用に成功した攻撃者が、影響を受けたシステムのメモリのコンテンツを漏洩させる可能性があります。
    (CVE-2020-16937)

  - Windows KernelStreamがメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。 (CVE-2020-16889 )

  - WindowsがCOMオブジェクトの作成を不適切に処理するとき、権限の昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。
    (CVE-2020-16916, CVE-2020-16935)

  - Windows Event Systemがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。 (CVE-2020-16900 )

  - ホストサーバー上のWindows Hyper-Vがメモリ内のオブジェクトを不適切に処理する場合に、権限の昇格の脆弱性があります。これらの脆弱性の悪用に成功した攻撃者は、ターゲットのオペレーティングシステムで昇格した権限を取得する可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、この脆弱性が1つまたは複数の脆弱性 (リモートコード実行の脆弱性や他の権限昇格の脆弱性など ) との組み合わせで使用され、実行時に昇格した権限を利用されることがあります。更新プログラムは、Windows Hyper-Vがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。 (CVE-2020-1047、CVE-2020-1080 )

  - Windows Enterprise App Management Serviceが特定のファイル操作を不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のファイルを読み取る可能性があります。脆弱なシステムに対して権限のないアクセス権を持つ攻撃者が、この脆弱性を悪用する可能性があります。
    セキュリティ更新プログラムは、Windows Enterprise App Management Serviceがファイル操作を適切に処理するよう徹底することにより、この脆弱性に対応します。 (CVE-2020-16919 )

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    (CVE-2020-16901)

The remote Windows host is missing security update 4577671.
It is, therefore, affected by multiple vulnerabilities :

  - A spoofing vulnerability exists when Windows incorrectly     validates file signatures. An attacker who successfully     exploited this vulnerability could bypass security     features and load improperly signed files. In an attack     scenario, an attacker could bypass security features     intended to prevent improperly signed files from being     loaded. The update addresses the vulnerability by     correcting how Windows validates file signatures.
    (CVE-2020-16922)

  - An elevation of privilege vulnerability exists when     Windows Error Reporting manager improperly handles a     process crash. An attacker who successfully exploited     this vulnerability could delete a targeted file leading     to an elevated status.  (CVE-2020-16895)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2020-16924)

  - An elevation of privilege vulnerability exists when     Microsoft Windows improperly handles reparse points. An     attacker who successfully exploited this vulnerability     could overwrite or delete a targeted file that would     normally require elevated permissions.  (CVE-2020-16877)

  - A remote code execution vulnerability exists in the way     that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code on a target     system.  (CVE-2020-1167, CVE-2020-16923)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2020-16891)

  - A remote code execution vulnerability exists when the     Windows TCP/IP stack improperly handles ICMPv6 Router     Advertisement packets. An attacker who successfully     exploited this vulnerability could gain the ability to     execute code on the target server or client.
    (CVE-2020-16898)

  - An elevation of privilege vulnerability exists in the     way that the Windows kernel image handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2020-16892)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface Plus     (GDI+) handles objects in memory, allowing an attacker     to retrieve information from a targeted system. By     itself, the information disclosure does not allow     arbitrary code execution; however, it could allow     arbitrary code to be run if the attacker uses it in     combination with another vulnerability.
    (CVE-2020-16914)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2020-16902)

  - An elevation of privilege vulnerability exists when the     Windows Storage Services improperly handle file     operations. An attacker who successfully exploited this     vulnerability could gain elevated privileges.
    (CVE-2020-0764)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2020-16890)

  - An information disclosure vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2020-16896)

  - A remote code execution vulnerability exists in the way     that the Windows Graphics Device Interface (GDI) handles     objects in the memory. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2020-16911)

  - An information disclosure vulnerability exists when     NetBIOS over TCP (NBT) Extensions (NetBT) improperly     handle objects in memory. An attacker who successfully     exploited this vulnerability could obtain information to     further compromise the users system.  (CVE-2020-16897)

  - An elevation of privilege vulnerability exists when the     Windows Application Compatibility Client Library     improperly handles registry operations. An attacker who     successfully exploited this vulnerability could gain     elevated privileges.  (CVE-2020-16876, CVE-2020-16920)

  - A memory corruption vulnerability exists when Windows     Media Foundation improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could install programs; view, change, or delete data; or     create new accounts with full user rights. There are     multiple ways an attacker could exploit the     vulnerability, such as by convincing a user to open a     specially crafted document, or by convincing a user to     visit a malicious webpage. The security update addresses     the vulnerability by correcting how Windows Media     Foundation handles objects in memory. (CVE-2020-16915)

  - An elevation of privilege vulnerability exists when the     Windows User Profile Service (ProfSvc) improperly     handles junction points. An attacker who successfully     exploited this vulnerability could delete files and     folders in an elevated context.  (CVE-2020-16940)

  - A security feature bypass vulnerability exists when     Microsoft Windows fails to handle file creation     permissions, which could allow an attacker to create     files in a protected Unified Extensible Firmware     Interface (UEFI) location.  (CVE-2020-16910)

  - A denial of service vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could cause the RDP service on the target     system to stop responding.  (CVE-2020-16927)

  - A denial of service vulnerability exists when the     Windows TCP/IP stack improperly handles ICMPv6 Router     Advertisement packets. An attacker who successfully     exploited this vulnerability could cause a target system     to stop responding.  (CVE-2020-16899)

  - An elevation of privilege vulnerability exists when     Group Policy improperly checks access. An attacker who     successfully exploited this vulnerability could run     processes in an elevated context.  (CVE-2020-16939)

  - An elevation of privilege vulnerability exists in     Windows Error Reporting (WER) when WER handles and     executes files. The vulnerability could allow elevation     of privilege if an attacker can successfully exploit it.
    An attacker who successfully exploited the vulnerability     could gain greater access to sensitive information and     system functionality.  (CVE-2020-16905, CVE-2020-16909)

  - A denial of service vulnerability exists when Microsoft     Hyper-V on a host server fails to properly validate     specific malicious data from a user on a guest operating     system.  (CVE-2020-1243)

  - An information disclosure vulnerability exists in Text     Services Framework when it fails to properly handle     objects in memory. An attacker who successfully     exploited this vulnerability could potentially read data     that was not intended to be disclosed. Note that this     vulnerability would not allow an attacker to execute     code or to elevate their user rights directly, but it     could be used to obtain information that could be used     to try to further compromise the affected system.
    (CVE-2020-16921)

  - A remote code execution vulnerability exists when the     Windows Camera Codec Pack improperly handles objects in     memory. An attacker who successfully exploited the     vulnerability could run arbitrary code in the context of     the current user. If the current user is logged on with     administrative user rights, an attacker could take     control of the affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-16967, CVE-2020-16968)

  - An elevation of privilege vulnerability exists in the     way that the Windows Network Connections Service handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2020-16887)

  - An elevation of privilege vulnerability exists when the     Windows Backup Service improperly handles file     operations.  (CVE-2020-16912, CVE-2020-16936,     CVE-2020-16972, CVE-2020-16973, CVE-2020-16974,     CVE-2020-16975, CVE-2020-16976)

  - An elevation of privilege vulnerability exists in     Windows when the Windows kernel-mode driver fails to     properly handle objects in memory. An attacker who     successfully exploited this vulnerability could run     arbitrary code in kernel mode. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-16907, CVE-2020-16913)

  - An information disclosure vulnerability exists when the     .NET Framework improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could disclose contents of an affected system's memory.
    (CVE-2020-16937)

  - An information disclosure vulnerability exists when the     Windows KernelStream improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2020-16889)

  - An elevation of privilege vulnerability exists when     Windows improperly handles COM object creation. An     attacker who successfully exploited the vulnerability     could run arbitrary code with elevated privileges.
    (CVE-2020-16916, CVE-2020-16935)

  - An elevation of privilege vulnerability exists when the     Windows Event System improperly handles objects in     memory.  (CVE-2020-16900)

  - An elevation of privilege vulnerability exists when     Windows Hyper-V on a host server fails to properly     handle objects in memory. An attacker who successfully     exploited these vulnerabilities could gain elevated     privileges on a target operating system. This     vulnerability by itself does not allow arbitrary code to     be run. However, this vulnerability could be used in     conjunction with one or more vulnerabilities (e.g. a     remote code execution vulnerability and another     elevation of privilege) that could take advantage of the     elevated privileges when running. The update addresses     the vulnerabilities by correcting how Windows Hyper-V     handles objects in memory. (CVE-2020-1047,     CVE-2020-1080)

  - An information disclosure vulnerability exists when the     Windows Enterprise App Management Service improperly     handles certain file operations. An attacker who     successfully exploited this vulnerability could read     arbitrary files. An attacker with unprivileged access to     a vulnerable system could exploit this vulnerability.
    The security update addresses the vulnerability by     ensuring the Windows Enterprise App Management Service     properly handles file operations. (CVE-2020-16919)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2020-16901)

The remote Windows host is missing security update 4579311.
It is, therefore, affected by multiple vulnerabilities :

  - A spoofing vulnerability exists when Windows incorrectly     validates file signatures. An attacker who successfully     exploited this vulnerability could bypass security     features and load improperly signed files. In an attack     scenario, an attacker could bypass security features     intended to prevent improperly signed files from being     loaded. The update addresses the vulnerability by     correcting how Windows validates file signatures.
    (CVE-2020-16922)

  - An elevation of privilege vulnerability exists when     Windows Error Reporting manager improperly handles a     process crash. An attacker who successfully exploited     this vulnerability could delete a targeted file leading     to an elevated status.  (CVE-2020-16895)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2020-16924)

  - An elevation of privilege vulnerability exists when the     Windows Storage VSP Driver improperly handles file     operations. An attacker who successfully exploited this     vulnerability could gain elevated privileges.
    (CVE-2020-16885)

  - A remote code execution vulnerability exists in the way     that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code on a target     system.  (CVE-2020-1167, CVE-2020-16923)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2020-16891)

  - A remote code execution vulnerability exists when the     Windows TCP/IP stack improperly handles ICMPv6 Router     Advertisement packets. An attacker who successfully     exploited this vulnerability could gain the ability to     execute code on the target server or client.
    (CVE-2020-16898)

  - An elevation of privilege vulnerability exists in the     way that the Windows kernel image handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2020-16892)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface Plus     (GDI+) handles objects in memory, allowing an attacker     to retrieve information from a targeted system. By     itself, the information disclosure does not allow     arbitrary code execution; however, it could allow     arbitrary code to be run if the attacker uses it in     combination with another vulnerability.
    (CVE-2020-16914)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2020-16902)

  - An elevation of privilege vulnerability exists when the     Windows Storage Services improperly handle file     operations. An attacker who successfully exploited this     vulnerability could gain elevated privileges.
    (CVE-2020-0764)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2020-16890)

  - An information disclosure vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2020-16896)

  - A remote code execution vulnerability exists in the way     that the Windows Graphics Device Interface (GDI) handles     objects in the memory. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2020-16911)

  - An information disclosure vulnerability exists when     NetBIOS over TCP (NBT) Extensions (NetBT) improperly     handle objects in memory. An attacker who successfully     exploited this vulnerability could obtain information to     further compromise the users system.  (CVE-2020-16897)

  - An elevation of privilege vulnerability exists when the     Windows Application Compatibility Client Library     improperly handles registry operations. An attacker who     successfully exploited this vulnerability could gain     elevated privileges.  (CVE-2020-16876, CVE-2020-16920)

  - A memory corruption vulnerability exists when Windows     Media Foundation improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could install programs; view, change, or delete data; or     create new accounts with full user rights. There are     multiple ways an attacker could exploit the     vulnerability, such as by convincing a user to open a     specially crafted document, or by convincing a user to     visit a malicious webpage. The security update addresses     the vulnerability by correcting how Windows Media     Foundation handles objects in memory. (CVE-2020-16915)

  - An elevation of privilege vulnerability exists when the     Windows User Profile Service (ProfSvc) improperly     handles junction points. An attacker who successfully     exploited this vulnerability could delete files and     folders in an elevated context.  (CVE-2020-16940)

  - An elevation of privilege vulnerability exists when     Microsoft Windows improperly handles reparse points. An     attacker who successfully exploited this vulnerability     could overwrite or delete a targeted file that would     normally require elevated permissions.  (CVE-2020-16877)

  - A security feature bypass vulnerability exists when     Microsoft Windows fails to handle file creation     permissions, which could allow an attacker to create     files in a protected Unified Extensible Firmware     Interface (UEFI) location.  (CVE-2020-16910)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2020-16938)

  - A denial of service vulnerability exists when the     Windows TCP/IP stack improperly handles ICMPv6 Router     Advertisement packets. An attacker who successfully     exploited this vulnerability could cause a target system     to stop responding.  (CVE-2020-16899)

  - An elevation of privilege vulnerability exists when     Group Policy improperly checks access. An attacker who     successfully exploited this vulnerability could run     processes in an elevated context.  (CVE-2020-16939)

  - An elevation of privilege vulnerability exists in     Windows Error Reporting (WER) when WER handles and     executes files. The vulnerability could allow elevation     of privilege if an attacker can successfully exploit it.
    An attacker who successfully exploited the vulnerability     could gain greater access to sensitive information and     system functionality.  (CVE-2020-16905, CVE-2020-16909)

  - A denial of service vulnerability exists when Microsoft     Hyper-V on a host server fails to properly validate     specific malicious data from a user on a guest operating     system.  (CVE-2020-1243)

  - An information disclosure vulnerability exists in Text     Services Framework when it fails to properly handle     objects in memory. An attacker who successfully     exploited this vulnerability could potentially read data     that was not intended to be disclosed. Note that this     vulnerability would not allow an attacker to execute     code or to elevate their user rights directly, but it     could be used to obtain information that could be used     to try to further compromise the affected system.
    (CVE-2020-16921)

  - A remote code execution vulnerability exists when the     Windows Camera Codec Pack improperly handles objects in     memory. An attacker who successfully exploited the     vulnerability could run arbitrary code in the context of     the current user. If the current user is logged on with     administrative user rights, an attacker could take     control of the affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-16967, CVE-2020-16968)

  - An elevation of privilege vulnerability exists in the     way that the Windows Network Connections Service handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2020-16887)

  - A denial of service vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could cause the RDP service on the target     system to stop responding.  (CVE-2020-16927)

  - An elevation of privilege vulnerability exists when the     Windows Backup Service improperly handles file     operations.  (CVE-2020-16912, CVE-2020-16936,     CVE-2020-16972, CVE-2020-16973, CVE-2020-16974,     CVE-2020-16975, CVE-2020-16976)

  - An elevation of privilege vulnerability exists in     Windows when the Windows kernel-mode driver fails to     properly handle objects in memory. An attacker who     successfully exploited this vulnerability could run     arbitrary code in kernel mode. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-16907, CVE-2020-16913)

  - An information disclosure vulnerability exists when the     .NET Framework improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could disclose contents of an affected system's memory.
    (CVE-2020-16937)

  - An information disclosure vulnerability exists when the     Windows KernelStream improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2020-16889)

  - An elevation of privilege vulnerability exists when     Windows improperly handles COM object creation. An     attacker who successfully exploited the vulnerability     could run arbitrary code with elevated privileges.
    (CVE-2020-16916, CVE-2020-16935)

  - An elevation of privilege vulnerability exists when the     Windows Event System improperly handles objects in     memory.  (CVE-2020-16900)

  - An elevation of privilege vulnerability exists when     Windows Hyper-V on a host server fails to properly     handle objects in memory. An attacker who successfully     exploited these vulnerabilities could gain elevated     privileges on a target operating system. This     vulnerability by itself does not allow arbitrary code to     be run. However, this vulnerability could be used in     conjunction with one or more vulnerabilities (e.g. a     remote code execution vulnerability and another     elevation of privilege) that could take advantage of the     elevated privileges when running. The update addresses     the vulnerabilities by correcting how Windows Hyper-V     handles objects in memory. (CVE-2020-1047,     CVE-2020-1080)

  - An information disclosure vulnerability exists when the     Windows Enterprise App Management Service improperly     handles certain file operations. An attacker who     successfully exploited this vulnerability could read     arbitrary files. An attacker with unprivileged access to     a vulnerable system could exploit this vulnerability.
    The security update addresses the vulnerability by     ensuring the Windows Enterprise App Management Service     properly handles file operations. (CVE-2020-16919)

远程 Windows 主机缺少安全更新 4579311。
因此，该服务器受到多个漏洞的影响：

  - Windows 未正确验证文件签名时，存在欺骗漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名的文件。在攻击场景中，攻击者可绕过试图阻止加载错误签名文件的安全功能。此安全更新通过更正 Windows 验证文件签名的方式来修复漏洞。
    (CVE-2020-16922)

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2020-16895)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。(CVE-2020-16924)

  - Windows Storage VSP Driver 未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-16885)

  - Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用该漏洞的攻击者可在目标系统上执行任意代码。（CVE-2020-1167、CVE-2020-16923）

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2020-16891)

  - Windows TCP/IP 堆栈未正确处理 ICMPv6 路由器广告数据包时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可获得在目标服务器或客户端上执行代码的能力。
    (CVE-2020-16898)

  - Windows 内核映像处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-16892)

  - Windows 图形设备接口增强版 (GDI+) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。
    (CVE-2020-16914)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-16902)

  - Windows 存储服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-0764)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-16890)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16896)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-16911)

  - NetBIOS over TCP (NBT) 扩展 (NetBT) 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16897)

  - Windows Application Compatibility Client Library 未正确处理注册表操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。（CVE-2020-16876、CVE-2020-16920）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2020-16915)

  - Windows User Profile Service (ProfSvc) 未正确处理结点时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-16940)

  - Microsoft Windows 未正确处理重解析点时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖或删除通常需要更高权限的目标文件。(CVE-2020-16877)

  - Microsoft Windows 无法处理文件创建权限时，存在安全功能绕过漏洞，攻击者可利用此漏洞，在受保护的统一可扩展固件接口 (UEFI) 位置中创建文件。(CVE-2020-16910)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16938)

  - Windows TCP/IP 堆栈未正确处理 ICMPv6 路由器广告数据包时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2020-16899)

  - 组策略未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-16939)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-16905、CVE-2020-16909）

  - 主机服务器上的 Microsoft Hyper-V 未正确验证来宾操作系统中用户的特定恶意数据时，存在拒绝服务漏洞。(CVE-2020-1243)

  - Text Services Framework 未能正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。
    (CVE-2020-16921)

  - Windows Camera Codec Pack 未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-16967、CVE-2020-16968)

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-16887)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-16927)

  - Windows Backup Service 未正确处理文件操作时，存在权限提升漏洞。（CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-16907、CVE-2020-16913)

  - .NET Framework 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露受影响的系统内存内容。
    (CVE-2020-16937)

  - Windows KernelStream 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16889)

  - Windows 未正确处理 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2020-16916、CVE-2020-16935)

  - Windows Event System 未正确处理内存对象时，存在权限提升漏洞。(CVE-2020-16900)

  - 主机服务器上的 Windows Hyper-V 未正确处理内存中对象时，存在权限提升漏洞。成功利用这些漏洞的攻击者可在目标操作系统上获得提升的权限。此漏洞本身不允许运行任意代码。但是，此漏洞可与一个或多个漏洞结合（例如远程代码执行漏洞和其他权限提升漏洞），在运行时利用提升的权限。此更新通过更正 Windows Hyper-V 处理内存中对象的方式修复漏洞。（CVE-2020-1047、CVE-2020-1080）

  - Windows Enterprise App Management Service 未正确处理某些文件操作时，存在信息泄露漏洞。成功利用此漏洞的攻击者可读取任意文件。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。
    此安全更新通过确保 Windows Enterprise App Management Service 正确处理文件操作来修复此漏洞。(CVE-2020-16919)

远程 Windows 主机缺少安全更新 4577671。
因此，该服务器受到多个漏洞的影响：

  - Windows 未正确验证文件签名时，存在欺骗漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名的文件。在攻击场景中，攻击者可绕过试图阻止加载错误签名文件的安全功能。此安全更新通过更正 Windows 验证文件签名的方式来修复漏洞。
    (CVE-2020-16922)

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2020-16895)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。(CVE-2020-16924)

  - Microsoft Windows 未正确处理重解析点时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖或删除通常需要更高权限的目标文件。(CVE-2020-16877)

  - Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用该漏洞的攻击者可在目标系统上执行任意代码。（CVE-2020-1167、CVE-2020-16923）

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2020-16891)

  - Windows TCP/IP 堆栈未正确处理 ICMPv6 路由器广告数据包时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可获得在目标服务器或客户端上执行代码的能力。
    (CVE-2020-16898)

  - Windows 内核映像处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-16892)

  - Windows 图形设备接口增强版 (GDI+) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。
    (CVE-2020-16914)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-16902)

  - Windows 存储服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-0764)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-16890)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16896)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-16911)

  - NetBIOS over TCP (NBT) 扩展 (NetBT) 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16897)

  - Windows Application Compatibility Client Library 未正确处理注册表操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。（CVE-2020-16876、CVE-2020-16920）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2020-16915)

  - Windows User Profile Service (ProfSvc) 未正确处理结点时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-16940)

  - Microsoft Windows 无法处理文件创建权限时，存在安全功能绕过漏洞，攻击者可利用此漏洞，在受保护的统一可扩展固件接口 (UEFI) 位置中创建文件。(CVE-2020-16910)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-16927)

  - Windows TCP/IP 堆栈未正确处理 ICMPv6 路由器广告数据包时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2020-16899)

  - 组策略未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-16939)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-16905、CVE-2020-16909）

  - 主机服务器上的 Microsoft Hyper-V 未正确验证来宾操作系统中用户的特定恶意数据时，存在拒绝服务漏洞。(CVE-2020-1243)

  - Text Services Framework 未能正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。
    (CVE-2020-16921)

  - Windows Camera Codec Pack 未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-16967、CVE-2020-16968)

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-16887)

  - Windows Backup Service 未正确处理文件操作时，存在权限提升漏洞。（CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-16907、CVE-2020-16913)

  - .NET Framework 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露受影响的系统内存内容。
    (CVE-2020-16937)

  - Windows KernelStream 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16889)

  - Windows 未正确处理 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2020-16916、CVE-2020-16935)

  - Windows Event System 未正确处理内存对象时，存在权限提升漏洞。(CVE-2020-16900)

  - 主机服务器上的 Windows Hyper-V 未正确处理内存中对象时，存在权限提升漏洞。成功利用这些漏洞的攻击者可在目标操作系统上获得提升的权限。此漏洞本身不允许运行任意代码。但是，此漏洞可与一个或多个漏洞结合（例如远程代码执行漏洞和其他权限提升漏洞），在运行时利用提升的权限。此更新通过更正 Windows Hyper-V 处理内存中对象的方式修复漏洞。（CVE-2020-1047、CVE-2020-1080）

  - Windows Enterprise App Management Service 未正确处理某些文件操作时，存在信息泄露漏洞。成功利用此漏洞的攻击者可读取任意文件。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。
    此安全更新通过确保 Windows Enterprise App Management Service 正确处理文件操作来修复此漏洞。(CVE-2020-16919)

  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    (CVE-2020-16901)

遠端 Windows 主機缺少安全性更新 4579311。
因此，該程式受到多個弱點影響：

  - 當 Windows 未正確驗證檔案簽章時，存在偽造弱點。成功利用此弱點的攻擊者可繞過安全性功能並載入未正確簽署的檔案。在攻擊情境中，攻擊者可繞過預定用來防止載入未正確簽署之檔案的安全功能。更新透過修正 Windows 驗證檔案簽章的方式解決該弱點。
    (CVE-2020-16922)

  - Windows Error Reporting 管理員未正確處理處理程序損毀時，存在權限提高弱點。成功利用此弱點的攻擊者可刪除目標檔案，進而導致提升狀態。(CVE-2020-16895)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2020-16924)

  - Windows Storage VSP Driver 未正確處理檔案作業時，會有一個權限提高弱點。成功利用此弱點的攻擊者可取得更高權限。
    (CVE-2020-16885)

  - Microsoft Graphics 元件處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2020-1167、CVE-2020-16923)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2020-16891)

  - 當 Windows TCP/IP 堆疊不當處理 ICMPv6 路由器廣告封包時，會有一個遠端程式碼執行弱點。攻擊者若成功利用此弱點，可以在目標伺服器或用戶端上執行程式碼。
    (CVE-2020-16898)

  - Windows 核心影像處理記憶體中物件的方式存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-16892)

  - Windows Graphics Device Interface Plus (GDI+) 處理記憶體中物件的方式存在資訊洩漏弱點，進而使攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。
    (CVE-2020-16914)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2020-16902)

  - Windows 存放服務未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得更高權限。
    (CVE-2020-0764)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-16890)

  - 當攻擊者使用遠端桌面通訊協定 (RDP) 連線至目標系統並且傳送特製要求時，RDP 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-16896)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-16911)

  - 當 etBIOS over TCP (NBT) Extensions (NetBT) 未正確處理記憶體中的物件時，會有一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-16897)

  - Windows Application Compatibility Client Library 未正確處理登錄作業時，會有一個權限提高弱點。成功利用此弱點的攻擊者可取得更高權限。(CVE-2020-16876、CVE-2020-16920)

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式解決該弱點。(CVE-2020-16915)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理接合點時，會有一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2020-16940)

  - 當 Microsoft Windows 不當處理剖析點時，會有一個權限提高弱點。成功利用此弱點的攻擊者可覆寫或刪除目標檔案，此動作通常需要更高的權限。(CVE-2020-16877)

  -當 Microsoft Windows 無法處理檔案建立權限時，會有一個安全性功能繞過弱點，攻擊者可利用此弱點在受保護的 Unified Extensible 韌體介面 (UEFI) 位置中建立檔案。(CVE-2020-16910)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-16938)

  - 當 Windows TCP/IP 堆疊不當處理 ICMPv6 路由器廣告封包時，會有一個拒絕服務弱點弱點。攻擊者若成功利用該弱點，可導致目標系統停止回應。(CVE-2020-16899)

  - 當 Group Policy 未正確檢查存取權時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-16939)

  - 當 Windows 錯誤報告 (WER) 處理及執行檔案時，WER 中存在一個權限提高弱點。如果攻擊者成功利用此弱點，可允許權限提升。
    成功利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。(CVE-2020-16905、CVE-2020-16909)

  - 主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統之使用者的特定惡意資料時，存在拒絕服務弱點。(CVE-2020-1243)

  - 當 Text Services Framework 無法正確處理記憶體中的物件時，會有一個資訊洩漏弱點。攻擊者若成功利用此弱點，有可能會讀取本不打算揭露的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權限，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。
    (CVE-2020-16921)

  - Windows Camera Codec Pack 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-16967、CVE-2020-16968)

  - Windows Network Connections Service 處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-16887)

  - 當攻擊者使用 RDP 連線至目標系統並且傳送特製要求時，遠端桌面通訊協定 (RDP) 中存在拒絕服務弱點。成功利用此弱點的攻擊者可導致目標系統上的 RDP 服務停止回應。(CVE-2020-16927)

  - 當 Windows 備份服務不當處理檔案作業時，存在一個權限提高弱點。(CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-16907、CVE-2020-16913)

  - 當 .NET Framework 未正確處理記憶體中的物件時，會有一個資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏受影響系統記憶體的內容。
    (CVE-2020-16937)

  - 當 Windows KernelStream 未正確處理記憶體中的物件時，會有一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-16889)

  - Windows 未正確處理 COM 物件建立作業時，存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。
    (CVE-2020-16916、CVE-2020-16935)

  - 當 Windows Event System 不當處理記憶體中的物件時，會有一個權限提高弱點。(CVE-2020-16900)

  - 當主機伺服器上的 Windows Hyper-V 無法正確處理記憶體中的物件時，存在權限提高弱點。成功利用這些弱點的攻擊者可在目標作業系統上取得提升的權限。此弱點本身不允許執行任意程式碼。不過，執行時，此弱點可以與能夠利用提高權限的一個或多個弱點結合使用 (例如遠端程式碼執行弱點和另一個權限提高弱點)。更新透過修正 Windows Hyper-V 處理記憶體中物件的方式解決該弱點。(CVE-2020-1047、CVE-2020-1080)

  - 當 Windows Enterprise App Management Service 未正確處理特定檔案作業時，會有一個資訊洩漏弱點。成功利用此弱點的攻擊者可以讀取任意檔案。無權限存取有弱點的系統的攻擊者可加以惡意利用。
    此安全性更新可確保 Enterprise App Management Service 正確處理檔案作業，從而修復此弱點。(CVE-2020-16919)

遠端 Windows 主機缺少安全性更新 4577671。
因此，該程式受到多個弱點影響：

  - 當 Windows 未正確驗證檔案簽章時，存在偽造弱點。成功利用此弱點的攻擊者可繞過安全性功能並載入未正確簽署的檔案。在攻擊情境中，攻擊者可繞過預定用來防止載入未正確簽署之檔案的安全功能。更新透過修正 Windows 驗證檔案簽章的方式解決該弱點。
    (CVE-2020-16922)

  - Windows Error Reporting 管理員未正確處理處理程序損毀時，存在權限提高弱點。成功利用此弱點的攻擊者可刪除目標檔案，進而導致提升狀態。(CVE-2020-16895)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2020-16924)

  - 當 Microsoft Windows 不當處理剖析點時，會有一個權限提高弱點。成功利用此弱點的攻擊者可覆寫或刪除目標檔案，此動作通常需要更高的權限。(CVE-2020-16877)

  - Microsoft Graphics 元件處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2020-1167、CVE-2020-16923)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2020-16891)

  - 當 Windows TCP/IP 堆疊不當處理 ICMPv6 路由器廣告封包時，會有一個遠端程式碼執行弱點。攻擊者若成功利用此弱點，可以在目標伺服器或用戶端上執行程式碼。
    (CVE-2020-16898)

  - Windows 核心影像處理記憶體中物件的方式存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-16892)

  - Windows Graphics Device Interface Plus (GDI+) 處理記憶體中物件的方式存在資訊洩漏弱點，進而使攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。
    (CVE-2020-16914)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2020-16902)

  - Windows 存放服務未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得更高權限。
    (CVE-2020-0764)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-16890)

  - 當攻擊者使用遠端桌面通訊協定 (RDP) 連線至目標系統並且傳送特製要求時，RDP 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-16896)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-16911)

  - 當 etBIOS over TCP (NBT) Extensions (NetBT) 未正確處理記憶體中的物件時，會有一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-16897)

  - Windows Application Compatibility Client Library 未正確處理登錄作業時，會有一個權限提高弱點。成功利用此弱點的攻擊者可取得更高權限。(CVE-2020-16876、CVE-2020-16920)

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式解決該弱點。(CVE-2020-16915)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理接合點時，會有一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2020-16940)

  -當 Microsoft Windows 無法處理檔案建立權限時，會有一個安全性功能繞過弱點，攻擊者可利用此弱點在受保護的 Unified Extensible 韌體介面 (UEFI) 位置中建立檔案。(CVE-2020-16910)

  - 當攻擊者使用 RDP 連線至目標系統並且傳送特製要求時，遠端桌面通訊協定 (RDP) 中存在拒絕服務弱點。成功利用此弱點的攻擊者可導致目標系統上的 RDP 服務停止回應。(CVE-2020-16927)

  - 當 Windows TCP/IP 堆疊不當處理 ICMPv6 路由器廣告封包時，會有一個拒絕服務弱點弱點。攻擊者若成功利用該弱點，可導致目標系統停止回應。(CVE-2020-16899)

  - 當 Group Policy 未正確檢查存取權時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-16939)

  - 當 Windows 錯誤報告 (WER) 處理及執行檔案時，WER 中存在一個權限提高弱點。如果攻擊者成功利用此弱點，可允許權限提升。
    成功利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。(CVE-2020-16905、CVE-2020-16909)

  - 主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統之使用者的特定惡意資料時，存在拒絕服務弱點。(CVE-2020-1243)

  - 當 Text Services Framework 無法正確處理記憶體中的物件時，會有一個資訊洩漏弱點。攻擊者若成功利用此弱點，有可能會讀取本不打算揭露的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權限，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。
    (CVE-2020-16921)

  - Windows Camera Codec Pack 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-16967、CVE-2020-16968)

  - Windows Network Connections Service 處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-16887)

  - 當 Windows 備份服務不當處理檔案作業時，存在一個權限提高弱點。(CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-16907、CVE-2020-16913)

  - 當 .NET Framework 未正確處理記憶體中的物件時，會有一個資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏受影響系統記憶體的內容。
    (CVE-2020-16937)

  - 當 Windows KernelStream 未正確處理記憶體中的物件時，會有一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-16889)

  - Windows 未正確處理 COM 物件建立作業時，存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。
    (CVE-2020-16916、CVE-2020-16935)

  - 當 Windows Event System 不當處理記憶體中的物件時，會有一個權限提高弱點。(CVE-2020-16900)

  - 當主機伺服器上的 Windows Hyper-V 無法正確處理記憶體中的物件時，存在權限提高弱點。成功利用這些弱點的攻擊者可在目標作業系統上取得提升的權限。此弱點本身不允許執行任意程式碼。不過，執行時，此弱點可以與能夠利用提高權限的一個或多個弱點結合使用 (例如遠端程式碼執行弱點和另一個權限提高弱點)。更新透過修正 Windows Hyper-V 處理記憶體中物件的方式解決該弱點。(CVE-2020-1047、CVE-2020-1080)

  - 當 Windows Enterprise App Management Service 未正確處理特定檔案作業時，會有一個資訊洩漏弱點。成功利用此弱點的攻擊者可以讀取任意檔案。無權限存取有弱點的系統的攻擊者可加以惡意利用。
    此安全性更新可確保 Enterprise App Management Service 正確處理檔案作業，從而修復此弱點。(CVE-2020-16919)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2020-16901)

ID	名稱	產品	系列	已發布	已更新	嚴重性
141423	KB4579311: Windows 10バージョン2004の2020年10月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141427	KB4577671: Windows 10バージョン1903およびWindows 10バージョン1909の2020年10月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141427	KB4577671: Windows 10 Version 1903 and Windows 10 Version 1909 October 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141423	KB4579311: Windows 10 Version 2004 October 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141423	KB4579311: Windows 10 版本 2004 的 2020 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141427	KB4577671: Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141423	KB4579311：Windows 10 版本 2004 的 2020 年 10 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141427	KB4577671：Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 10 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high