The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple elevation of privilege vulnerabilities exist     due to improper validation of user-supplied input before     loading DLL files. A local attacker can exploit these,     via a crafted application, to elevate their privileges     and take control of the affected system. (CVE-2016-0014,     CVE-2016-0020)

  - A remote code execution vulnerability exists in     DirectShow due to improper validation of user-supplied     input. A remote attacker can exploit this, by convincing     a user to open a specially crafted file, to execute     arbitrary code in the context of the current user,     resulting in taking control of the affected system.
    (CVE-2016-0015)

  - Multiple remote code execution vulnerabilities exist     due to improper validation of user-supplied input before     loading DLL files. A local attacker can exploit these,     via a specially crafted application, to execute     arbitrary code. (CVE-2016-0016, CVE-2016-0018)

  - A security bypass vulnerability exists in the Windows     Remote Desktop Protocol (RDP) due to a failure to     prevent remote logons to accounts that have no passwords     set. A remote attacker can exploit this, by using an     older version of the RDP client to connect to a Windows     10 host, to generate a list of user accounts.
    (CVE-2016-0019)

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- 存在多個權限提升弱點，這是因為在載入 DLL 檔案之前，不當驗證使用者提供的輸入所導致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式，提升其權限，並控制受影響的系統。(CVE-2016-0014、CVE-2016-0020)

- DirectShow 中存在一個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼，進而導致控制受影響的系統。
 (CVE-2016-0015)

- 存在多個遠端程式碼執行弱點，這是因為在載入 DLL 檔案之前，不當驗證使用者提供的輸入所導致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式執行任意程式碼。(CVE-2016-0016、CVE-2016-0018)

- Windows 遠端桌面通訊協定 (RDP) 中存在一個安全性繞過弱點，這是因為無法防止遠端登入未設定密碼的帳戶所導致。遠端攻擊者可惡意利用此弱點，透過使用舊版 RDP 用戶端連線至 Windows 10 主機，產生使用者帳戶的清單。
 (CVE-2016-0019)

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- DLL ファイルをロードする前にユーザー指定の入力を不適切に検証しているため、複数の権限昇格の脆弱性が存在します。ローカルの攻撃者がこれらを悪用して、細工されたアプリケーションを通じて、自分の権限を昇格し、影響を受けるシステムをコントロールする可能性があります。（CVE-2016-0014、CVE-2016-0020）

- ユーザー指定の入力を不適切に検証しているため、DirectShow にリモートコード実行の脆弱性が存在します。リモートの攻撃者が、特別に細工されたファイルをユーザーに開かせることで、これを悪用し、カレントユーザーのコンテキストで任意のコードを実行して、影響を受けるシステムをコントロールする可能性があります。
 （CVE-2016-0015）

- DLL ファイルをロードする前にユーザー指定の入力を不適切に検証しているため、複数のリモートコード実行の脆弱性が存在します。ローカルの攻撃者がこれらを悪用して、特別に細工されたアプリケーションを介して任意のコードを実行する可能性があります。（CVE-2016-0016、CVE-2016-0018）

- Windows の Remote Desktop Protocol（RDP）に、パスワードが設定されていないアカウントへのリモートログオンを阻止することに失敗することによる、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、古いバージョンの RDP クライアントを使用して Windows 10 ホストに接続することで、ユーザーアカウントのリストを生成する可能性があります。
 （CVE-2016-0019）

远程 Windows 主机缺少安全更新。因此，它受到多种漏洞的影响：

- 存在多个权限提升漏洞，造成此漏洞的原因是在加载 DLL 文件之前，未正确验证用户提供的输入。本地攻击者可利用这些漏洞，通过特别构建的应用程序提升其权限，并控制受影响的系统。（CVE-2016-0014、CVE-2016-0020）

- DirectShow 中存在一个远程代码执行漏洞，造成此漏洞的原因是未正确验证用户提供的输入。远程攻击者可利用此漏洞，诱骗用户打开特别构建的文件，借此在目前用户的上下文中执行任意代码，进而控制受影响的系统。
 (CVE-2016-0015)

- 存在多个远程代码执行漏洞，造成此漏洞的原因是在加载 DLL 文件之前，未正确验证用户提供的输入。本地攻击者可利用这些问题，通过特别构建的应用程序执行任意代码。（CVE-2016-0016、CVE-2016-0018）

- Windows 远程桌面协议 (RDP) 中存在一个安全绕过漏洞，造成此漏洞的原因是无法防止远程登录未设定密码的帐户。远程攻击者可利用此漏洞，使用旧版 RDP 客户端连接到 Windows 10 主机，并生成用户帐户列表。
 (CVE-2016-0019)

ID	名稱	產品	系列	已發布	已更新	嚴重性
87890	MS16-007: Security Update for Microsoft Windows to Address Remote Code Execution (3124901)	Nessus	Windows : Microsoft Bulletins	2016/1/13	2019/11/22	high
87890	MS16-007：適用於 Microsoft Windows 的安全性更新，可解決遠端程式碼執行問題 (3124901)	Nessus	Windows : Microsoft Bulletins	2016/1/13	2019/11/22	high
87890	MS16-007：リモートコードの実行に対処するための Microsoft Windows 向けセキュリティ更新（3124901）	Nessus	Windows : Microsoft Bulletins	2016/1/13	2019/11/22	high
87890	MS16-007：适用于 Microsoft Windows 的安全更新，解决远程代码执行 (3124901)	Nessus	Windows : Microsoft Bulletins	2016/1/13	2019/11/22	high

偵測

搜尋 Plugin

high

high

high

high