遠端 Windows 主機缺少安全性更新 4598242。
因此，該應用程式受到多個弱點影響：

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2021-1637、CVE-2021-1645、CVE-2021-1656、CVE-2021-1663、CVE-2021-1670、CVE-2021-1672、CVE-2021-1676、CVE-2021-1696、CVE-2021-1699、CVE-2021-1708)

  - 存在記憶體損毀弱點。攻擊者可利用此弱點造成記憶體損毀，並在系統/應用程式中造成非預期的行為。
    (CVE-2021-1705)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2021-1657、CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1665、CVE-2021-1666、CVE-2021-1667、CVE-2021-1668、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701、CVE-2021-1710)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2021-1679、CVE-2021-1691)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2021-1642、CVE-2021-1646、CVE-2021-1648、CVE-2021-1649、CVE-2021-1650、CVE-2021-1651、CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1661、CVE-2021-1662、CVE-2021-1680、CVE-2021-1681、CVE-2021-1682、CVE-2021-1685、CVE-2021-1686、CVE-2021-1687、CVE-2021-1688、CVE-2021-1689、CVE-2021-1690、CVE-2021-1693、CVE-2021-1694、CVE-2021-1695、CVE-2021-1697、CVE-2021-1702、CVE-2021-1703、CVE-2021-1704、CVE-2021-1706、CVE-2021-1709)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，進而危害系統/應用程式的完整性。(CVE-2021-1638、CVE-2021-1669、CVE-2021-1674、CVE-2021-1678、CVE-2021-1683、CVE-2021-1684)   
  - 存在記憶體損毀弱點。攻擊者可利用此弱點造成記憶體損毀，並在系統/應用程式中造成非預期的行為 (CVE-2021-1705)

遠端 Windows 主機缺少安全性更新。因此受到多個弱點影響：

  - Windows AppX 部署延伸模組權限提升弱點，此 CVE ID 有別於 CVE-2021-1685。(CVE-2021-1642)

  - Windows DNS 查詢資訊洩漏弱點 (CVE-2021-1637)

  - 診斷中樞標準收集器權限提升弱點。此 CVE ID 有別於 CVE-2021-1680。(CVE-2021-1651)

  - Windows CSC 服務權限提升弱點，此 CVE ID 有別於 CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693。(CVE-2021-1652)

  - Windows CSC 服務權限提升弱點，此 CVE ID 有別於 CVE-2021-1652、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693。(CVE-2021-1653)

  - Windows CSC 服務權限提升弱點，此 CVE ID 有別於 CVE-2021-1652、CVE-2021-1653、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693。(CVE-2021-1654)

  - Windows CSC 服務權限提升弱點，此 CVE ID 有別於 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693。(CVE-2021-1655)

  - TPM 裝置驅動程式資訊洩漏弱點 (CVE-2021-1656)

  Windows 傳真撰寫表單遠端程式碼執行弱點 (CVE-2021-1657)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點，此 CVE ID 有別於 CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701。(CVE-2021-1658)

  - Windows CSC 服務權限提升弱點，此 CVE ID 有別於 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1688、CVE-2021-1693。(CVE-2021-1659)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點，此 CVE ID 有別於 CVE-2021-1658、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701。(CVE-2021-1660)

  - Windows Installer 權限提升弱點 (CVE-2021-1661)

  - Windows 事件追蹤權限提升弱點 (CVE-2021-1662)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點，此 CVE ID 有別於 CVE-2021-1658、CVE-2021-1660、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701。(CVE-2021-1664)

  - GDI+ 遠端程式碼執行弱點 (CVE-2021-1665)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點，此 CVE ID 有別於 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701。(CVE-2021-1666)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點，此 CVE ID 有別於 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701。(CVE-2021-1667)

  - Microsoft DTV-DVD 視訊解碼器遠端程式碼執行弱點 (CVE-2021-1668)

  - Windows 遠端桌面安全性功能繞過弱點 (CVE-2021-1669)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點，此 CVE ID 有別於 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701。(CVE-2021-1671)

  - Windows 投影的檔案系統 FS 篩選器驅動程式資訊洩漏弱點，此 CVE ID 有別於 CVE-2021-1663、CVE-2021-1670。(CVE-2021-1672)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點，此 CVE ID 有別於 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1700、CVE-2021-1701。(CVE-2021-1673)

  - Windows 遠端桌面通訊協定核心安全性功能繞過弱點 (CVE-2021-1674)

  - Windows NT Lan Manager 資料包接收器驅動程式資訊洩漏弱點 (CVE-2021-1676)

  - Windows CryptoAPI 拒絕服務弱點 (CVE-2021-1679)

  - 診斷中樞標準收集器權限提升弱點。此 CVE ID 有別於 CVE-2021-1651。(CVE-2021-1680)

  - Windows WalletService 權限提升弱點，此 CVE ID 有別於 CVE-2021-1686、CVE-2021-1687、CVE-2021-1690。(CVE-2021-1681)

  - Windows 核心權限提升弱點 (CVE-2021-1682)

  - Windows 藍牙安全性功能繞過弱點，此 CVE ID 有別於 CVE-2021-1638 和 CVE-2021-1684。(CVE-2021-1683)

  - Windows 藍牙安全性功能繞過弱點，此 CVE ID 有別於 CVE-2021-1638 和 CVE-2021-1683。(CVE-2021-1684)

  - Windows AppX 部署延伸模組權限提升弱點，此 CVE ID 有別於 CVE-2021-1642。(CVE-2021-1685)

  - Windows WalletService 權限提升弱點，此 CVE ID 有別於 CVE-2021-1681、CVE-2021-1687、CVE-2021-1690。(CVE-2021-1686)

  - Windows WalletService 權限提升弱點，此 CVE ID 有別於 CVE-2021-1681、CVE-2021-1686、CVE-2021-1690。(CVE-2021-1687)

  - Windows CSC 服務權限提升弱點，此 CVE ID 有別於 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1693。(CVE-2021-1688)

  - Windows Multipoint Management 權限提升弱點 (CVE-2021-1689)

  - Windows WalletService 權限提升弱點，此 CVE ID 有別於 CVE-2021-1681、CVE-2021-1686、CVE-2021-1687。(CVE-2021-1690)

  - Hyper-V 拒絕服務弱點。此 CVE ID 有別於 CVE-2021-1692。(CVE-2021-1691)

  - Windows CSC 服務權限提升弱點，此 CVE ID 有別於 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688。(CVE-2021-1693)

  - Windows Update 堆疊權限提升弱點 (CVE-2021-1694)

  - Windows 列印多工緩衝處理器權限提升弱點 (CVE-2021-1695)

  Windows 圖形元件諮詢洩漏弱點 (CVE-2021-1696)

  - Windows InstallService 權限提升弱點 (CVE-2021-1697)

  - Windows GDI+ 資訊洩漏弱點 (CVE-2021-1708)

  - Windows Win32k 權限提升弱點 (CVE-2021-1709)

  - Microsoft Windows 媒體基礎遠端程式碼執行弱點 (CVE-2021-1710)

  - Windows 執行階段 C++ 範本庫權限提升弱點 (CVE-2021-1650)

  - Active Template Library 權限提升弱點 (CVE-2021-1649)

  - Microsoft splwow64 權限提升弱點 (CVE-2021-1648)

  - Windows WLAN 服務權限提升弱點 (CVE-2021-1646)

  - Windows Docker 資訊洩漏弱點 (CVE-2021-1645)

  - Windows 藍牙安全性功能繞過弱點，此 CVE ID 有別於 CVE-2021-1683 和 CVE-2021-1684。(CVE-2021-1638)

  - NTLM 安全性功能繞過弱點 (CVE-2021-1678)

  - Windows (modem.sys) 資訊洩漏弱點 (CVE-2021-1699)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點，此 CVE ID 有別於 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1701。(CVE-2021-1700)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點，此 CVE ID 有別於 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700。(CVE-2021-1701)

  - Windows 遠端程序呼叫執行階段權限提升弱點 (CVE-2021-1702)

  - Windows Hyper-V 權限提升弱點 (CVE-2021-1704)

  - Microsoft Edge (HTML 型) 記憶體損毀弱點 (CVE-2021-1705)

  - Windows LUAFV 權限提升弱點 (CVE-2021-1706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144874	KB4598242：Windows 10 2004 版/ Windows 10 2H2 版的 2021 年 1 月安全性更新	Nessus	Windows : Microsoft Bulletins	2021/1/12	2024/11/29	critical
144884	KB4598229: Windows 10 版本 1909 的 2021 年 1 月安全性更新	Nessus	Windows : Microsoft Bulletins	2021/1/12	2024/11/29	critical

偵測

搜尋 Plugin

critical

critical