The remote Windows host is missing security update 4580346.
It is, therefore, affected by multiple vulnerabilities :

  - A spoofing vulnerability exists when Windows incorrectly     validates file signatures. An attacker who successfully     exploited this vulnerability could bypass security     features and load improperly signed files. In an attack     scenario, an attacker could bypass security features     intended to prevent improperly signed files from being     loaded. The update addresses the vulnerability by     correcting how Windows validates file signatures.
    (CVE-2020-16922)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2020-16924)

  - A remote code execution vulnerability exists when     Windows Network Address Translation (NAT) fails to     properly handle UDP traffic.  (CVE-2020-16894)

  - An elevation of privilege vulnerability exists when the     Windows Storage VSP Driver improperly handles file     operations. An attacker who successfully exploited this     vulnerability could gain elevated privileges.
    (CVE-2020-16885)

  - A remote code execution vulnerability exists in the way     that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code on a target     system.  (CVE-2020-1167, CVE-2020-16923)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2020-16891)

  - An elevation of privilege vulnerability exists in the     way that the Windows kernel image handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2020-16892)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface Plus     (GDI+) handles objects in memory, allowing an attacker     to retrieve information from a targeted system. By     itself, the information disclosure does not allow     arbitrary code execution; however, it could allow     arbitrary code to be run if the attacker uses it in     combination with another vulnerability.
    (CVE-2020-16914)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2020-16902)

  - An elevation of privilege vulnerability exists when the     Windows Storage Services improperly handle file     operations. An attacker who successfully exploited this     vulnerability could gain elevated privileges.
    (CVE-2020-0764)

  - An information disclosure vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2020-16896)

  - A remote code execution vulnerability exists in the way     that the Windows Graphics Device Interface (GDI) handles     objects in the memory. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2020-16911)

  - An information disclosure vulnerability exists when     NetBIOS over TCP (NBT) Extensions (NetBT) improperly     handle objects in memory. An attacker who successfully     exploited this vulnerability could obtain information to     further compromise the users system.  (CVE-2020-16897)

  - An elevation of privilege vulnerability exists when the     Windows Application Compatibility Client Library     improperly handles registry operations. An attacker who     successfully exploited this vulnerability could gain     elevated privileges.  (CVE-2020-16876, CVE-2020-16920)

  - A memory corruption vulnerability exists when Windows     Media Foundation improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could install programs; view, change, or delete data; or     create new accounts with full user rights. There are     multiple ways an attacker could exploit the     vulnerability, such as by convincing a user to open a     specially crafted document, or by convincing a user to     visit a malicious webpage. The security update addresses     the vulnerability by correcting how Windows Media     Foundation handles objects in memory. (CVE-2020-16915)

  - An elevation of privilege vulnerability exists when the     Windows User Profile Service (ProfSvc) improperly     handles junction points. An attacker who successfully     exploited this vulnerability could delete files and     folders in an elevated context.  (CVE-2020-16940)

  - A security feature bypass vulnerability exists when     Microsoft Windows fails to handle file creation     permissions, which could allow an attacker to create     files in a protected Unified Extensible Firmware     Interface (UEFI) location.  (CVE-2020-16910)

  - An elevation of privilege vulnerability exists when     Group Policy improperly checks access. An attacker who     successfully exploited this vulnerability could run     processes in an elevated context.  (CVE-2020-16939)

  - An elevation of privilege vulnerability exists in     Windows Error Reporting (WER) when WER handles and     executes files. The vulnerability could allow elevation     of privilege if an attacker can successfully exploit it.
    An attacker who successfully exploited the vulnerability     could gain greater access to sensitive information and     system functionality.  (CVE-2020-16905, CVE-2020-16909)

  - A denial of service vulnerability exists when Microsoft     Hyper-V on a host server fails to properly validate     specific malicious data from a user on a guest operating     system.  (CVE-2020-1243)

  - A denial of service vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could cause the RDP service on the target     system to stop responding.  (CVE-2020-16927)

  - An elevation of privilege vulnerability exists in the     way that the Windows Network Connections Service handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2020-16887)

  - An elevation of privilege vulnerability exists when the     Windows Backup Service improperly handles file     operations.  (CVE-2020-16912, CVE-2020-16936,     CVE-2020-16972, CVE-2020-16973, CVE-2020-16974,     CVE-2020-16975, CVE-2020-16976)

  - An information disclosure vulnerability exists when the     .NET Framework improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could disclose contents of an affected system's memory.
    (CVE-2020-16937)

  - An information disclosure vulnerability exists when the     Windows KernelStream improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2020-16889)

  - An elevation of privilege vulnerability exists when the     Windows iSCSI Target Service improperly handles file     operations. An attacker who successfully exploited this     vulnerability could gain elevated privileges.
    (CVE-2020-16980)

  - An elevation of privilege vulnerability exists when     Windows improperly handles COM object creation. An     attacker who successfully exploited the vulnerability     could run arbitrary code with elevated privileges.
    (CVE-2020-16916, CVE-2020-16935)

  - An elevation of privilege vulnerability exists when the     Windows Event System improperly handles objects in     memory.  (CVE-2020-16900)

  - An information disclosure vulnerability exists when the     Windows Enterprise App Management Service improperly     handles certain file operations. An attacker who     successfully exploited this vulnerability could read     arbitrary files. An attacker with unprivileged access to     a vulnerable system could exploit this vulnerability.
    The security update addresses the vulnerability by     ensuring the Windows Enterprise App Management Service     properly handles file operations. (CVE-2020-16919)

リモートのWindowsホストにセキュリティ更新プログラム4580346がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windowsがファイル署名を不適切に検証するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、セキュリティ機能をバイパスし、不正に署名されたファイルを読み込ませる可能性があります。攻撃のシナリオでは、攻撃者が、不適切に署名されたファイルが読み込まれないようにするためのセキュリティ機能をバイパスする可能性があります。更新プログラムは、Windowsのファイル署名の検証方法を修正することで、この脆弱性に対応します。
    (CVE-2020-16922)

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。 (CVE-2020-16924 )

  - Windowsネットワークアドレス変換 (NAT ) がUDPトラフィックを適切に処理しないとき、リモートでコードが実行される脆弱性があります。 (CVE-2020-16894 )

  - Windows Storage VSP Driverがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。
    (CVE-2020-16885)

  - Microsoftのグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のシステムで任意のコードを実行する可能性があります。 (CVE-2020-1167、CVE-2020-16923 )

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。 (CVE-2020-16891 )

  - Windowsカーネルのイメージがメモリでオブジェクトを処理する方法に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。 (CVE-2020-16892 )

  - Windowsグラフィックデバイスインターフェイスプラス (GDI+ ) がメモリ内のオブジェクトを処理する方法に情報漏洩の脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。
    (CVE-2020-16914)

  - Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。 (CVE-2020-16902 )

  - Windows Storage Serviceがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。
    (CVE-2020-0764)

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル (RDP ) に情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。 (CVE-2020-16896 )

  - Windowsグラフィックデバイスインターフェイス (GDI ) がメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2020-16911 )

  - NetBIOS over TCP (NBT ) Extensions (NetBT ) がメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。 (CVE-2020-16897 )

  - Windows Application Compatibility Client Libraryがレジストリ操作を不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。 (CVE-2020-16876、CVE-2020-16920 )

  - Windows Media Foundationがメモリ内のオブジェクトを不適切に処理する場合に、メモリ破損の脆弱性があります。
    脆弱性の悪用に成功した攻撃者が、完全なユーザー権限でプログラムのインストール、データの表示・変更・削除、新しいアカウントの作成などを行う可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。たとえば、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、悪意のあるWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows Media Foundationがメモリでオブジェクトを処理する方法を修正することにより脆弱性に対応します。 (CVE-2020-16915 )

  - Windows User Profile Service (ProfSvc ) がジャンクションポイントを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。 (CVE-2020-16940 )

  - Microsoft Windowsがファイル作成権限の処理に失敗した場合、セキュリティ機能バイパスの脆弱性があります。これにより、攻撃者は保護されたUnified Extensible Firmware Interface (UEFI ) 場所でファイルを作成できます。 (CVE-2020-16910 )

  - グループポリシーが不適切にアクセスをチェックするとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。 (CVE-2020-16939 )

  - Windowsエラー報告 (WER ) がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。 (CVE-2020-16905、CVE-2020-16909 )

  - ホストサーバー上のMicrosoft Hyper-Vがゲストオペレーティングシステム上のユーザーからの悪意のある特定のデータを適切に検証しないとき、サービス拒否の脆弱性があります。 (CVE-2020-1243 )

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル (RDP ) にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。 (CVE-2020-16927 )

  - Windows Network Connectionsサービスがメモリでオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。 (CVE-2020-16887 )

  - Windows Backup Serviceがファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。 (CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976 )

  - .NET Frameworkがメモリ内のオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。脆弱性の悪用に成功した攻撃者が、影響を受けたシステムのメモリのコンテンツを漏洩させる可能性があります。
    (CVE-2020-16937)

  - Windows KernelStreamがメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。 (CVE-2020-16889 )

  - Windows iSCSI Target Serviceが特定のファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。
    (CVE-2020-16980)

  - WindowsがCOMオブジェクトの作成を不適切に処理するとき、権限の昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。
    (CVE-2020-16916, CVE-2020-16935)

  - Windows Event Systemがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。 (CVE-2020-16900 )

  - Windows Enterprise App Management Serviceが特定のファイル操作を不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のファイルを読み取る可能性があります。脆弱なシステムに対して権限のないアクセス権を持つ攻撃者が、この脆弱性を悪用する可能性があります。
    セキュリティ更新プログラムは、Windows Enterprise App Management Serviceがファイル操作を適切に処理するよう徹底することにより、この脆弱性に対応します。 (CVE-2020-16919 )

遠端 Windows 主機缺少安全性更新 4580346。
因此，該程式受到多個弱點影響：

  - 當 Windows 未正確驗證檔案簽章時，存在偽造弱點。成功利用此弱點的攻擊者可繞過安全性功能並載入未正確簽署的檔案。在攻擊情境中，攻擊者可繞過預定用來防止載入未正確簽署之檔案的安全功能。更新透過修正 Windows 驗證檔案簽章的方式解決該弱點。
    (CVE-2020-16922)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2020-16924)

  -當 Windows 網路位址轉譯 (NAT) 無法正確處理 UDP 流量時，會有一個遠端程式碼執行弱點。(CVE-2020-16894)

  - Windows Storage VSP Driver 未正確處理檔案作業時，會有一個權限提高弱點。成功利用此弱點的攻擊者可取得更高權限。
    (CVE-2020-16885)

  - Microsoft Graphics 元件處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2020-1167、CVE-2020-16923)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2020-16891)

  - Windows 核心影像處理記憶體中物件的方式存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-16892)

  - Windows Graphics Device Interface Plus (GDI+) 處理記憶體中物件的方式存在資訊洩漏弱點，進而使攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。
    (CVE-2020-16914)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2020-16902)

  - Windows 存放服務未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得更高權限。
    (CVE-2020-0764)

  - 當攻擊者使用遠端桌面通訊協定 (RDP) 連線至目標系統並且傳送特製要求時，RDP 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-16896)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-16911)

  - 當 etBIOS over TCP (NBT) Extensions (NetBT) 未正確處理記憶體中的物件時，會有一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-16897)

  - Windows Application Compatibility Client Library 未正確處理登錄作業時，會有一個權限提高弱點。成功利用此弱點的攻擊者可取得更高權限。(CVE-2020-16876、CVE-2020-16920)

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式解決該弱點。(CVE-2020-16915)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理接合點時，會有一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2020-16940)

  -當 Microsoft Windows 無法處理檔案建立權限時，會有一個安全性功能繞過弱點，攻擊者可利用此弱點在受保護的 Unified Extensible 韌體介面 (UEFI) 位置中建立檔案。(CVE-2020-16910)

  - 當 Group Policy 未正確檢查存取權時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-16939)

  - 當 Windows 錯誤報告 (WER) 處理及執行檔案時，WER 中存在一個權限提高弱點。如果攻擊者成功利用此弱點，可允許權限提升。
    成功利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。(CVE-2020-16905、CVE-2020-16909)

  - 主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統之使用者的特定惡意資料時，存在拒絕服務弱點。(CVE-2020-1243)

  - 當攻擊者使用 RDP 連線至目標系統並且傳送特製要求時，遠端桌面通訊協定 (RDP) 中存在拒絕服務弱點。成功利用此弱點的攻擊者可導致目標系統上的 RDP 服務停止回應。(CVE-2020-16927)

  - Windows Network Connections Service 處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-16887)

  - 當 Windows 備份服務不當處理檔案作業時，存在一個權限提高弱點。(CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976)

  - 當 .NET Framework 未正確處理記憶體中的物件時，會有一個資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏受影響系統記憶體的內容。
    (CVE-2020-16937)

  - 當 Windows KernelStream 未正確處理記憶體中的物件時，會有一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-16889)

  - Windows iSCSI 目標服務未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得更高權限。
    (CVE-2020-16980)

  - Windows 未正確處理 COM 物件建立作業時，存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。
    (CVE-2020-16916、CVE-2020-16935)

  - 當 Windows Event System 不當處理記憶體中的物件時，會有一個權限提高弱點。(CVE-2020-16900)

  - 當 Windows Enterprise App Management Service 未正確處理特定檔案作業時，會有一個資訊洩漏弱點。成功利用此弱點的攻擊者可以讀取任意檔案。無權限存取有弱點的系統的攻擊者可加以惡意利用。
    此安全性更新可確保 Enterprise App Management Service 正確處理檔案作業，從而修復此弱點。(CVE-2020-16919)

远程 Windows 主机缺少安全更新 4580346。
因此，该服务器受到多个漏洞的影响：

  - Windows 未正确验证文件签名时，存在欺骗漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名的文件。在攻击场景中，攻击者可绕过试图阻止加载错误签名文件的安全功能。此安全更新通过更正 Windows 验证文件签名的方式来修复漏洞。
    (CVE-2020-16922)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。(CVE-2020-16924)

  - 当 Windows Network Address Translation (NAT) 未能妥善处理 UDP 流量时，存在远程代码执行漏洞。(CVE-2020-16894)

  - Windows Storage VSP Driver 未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-16885)

  - Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用该漏洞的攻击者可在目标系统上执行任意代码。（CVE-2020-1167、CVE-2020-16923）

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2020-16891)

  - Windows 内核映像处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-16892)

  - Windows 图形设备接口增强版 (GDI+) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。
    (CVE-2020-16914)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-16902)

  - Windows 存储服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-0764)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16896)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-16911)

  - NetBIOS over TCP (NBT) 扩展 (NetBT) 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16897)

  - Windows Application Compatibility Client Library 未正确处理注册表操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。（CVE-2020-16876、CVE-2020-16920）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2020-16915)

  - Windows User Profile Service (ProfSvc) 未正确处理结点时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-16940)

  - Microsoft Windows 无法处理文件创建权限时，存在安全功能绕过漏洞，攻击者可利用此漏洞，在受保护的统一可扩展固件接口 (UEFI) 位置中创建文件。(CVE-2020-16910)

  - 组策略未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-16939)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-16905、CVE-2020-16909）

  - 主机服务器上的 Microsoft Hyper-V 未正确验证来宾操作系统中用户的特定恶意数据时，存在拒绝服务漏洞。(CVE-2020-1243)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-16927)

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-16887)

  - Windows Backup Service 未正确处理文件操作时，存在权限提升漏洞。（CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976）

  - .NET Framework 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露受影响的系统内存内容。
    (CVE-2020-16937)

  - Windows KernelStream 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16889)

  - Windows iSCSI 目标服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-16980)

  - Windows 未正确处理 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2020-16916、CVE-2020-16935)

  - Windows Event System 未正确处理内存对象时，存在权限提升漏洞。(CVE-2020-16900)

  - Windows Enterprise App Management Service 未正确处理某些文件操作时，存在信息泄露漏洞。成功利用此漏洞的攻击者可读取任意文件。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。
    此安全更新通过确保 Windows Enterprise App Management Service 正确处理文件操作来修复此漏洞。(CVE-2020-16919)

ID	名稱	產品	系列	已發布	已更新	嚴重性
141434	KB4580346: Windows 10 Version 1607 and Windows Server 2016 October 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141434	KB4580346: Windows 10バージョン1607とWindows Server 2016の2020年10月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141434	KB4580346：Windows 10 版本 1607 和 Windows Server 2016 的 2020 年 10 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high
141434	KB4580346: Windows 10 版本 1607 和 Windows Server 2016 的 2020 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/10/13	2024/6/17	high

偵測

搜尋 Plugin

high

high

high

high