The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists in the     Windows kernel due to improper handling of objects in     memory. A local attacker can exploit this, via a crafted     application, to run arbitrary code in kernel mode and     therefore take control of the affected system.
    (CVE-2016-0040)

  - Multiple code execution vulnerabilities exist due to     improper validation of user-supplied input when loading     DLL files. A local attacker can exploit these, via a     specially crafted application, to execute arbitrary     code. (CVE-2016-0041, CVE-2016-0042)

  - A denial of service vulnerability exists in Microsoft     Sync Framework due to improper processing of crafted     input that uses the 'change batch' structure. An     authenticated, remote attacker can exploit this, via     specially crafted packets sent to the SyncShareSvc     service, to cause the service to stop responding.
    (CVE-2016-0044)

  - A security feature bypass vulnerability exists when     Kerberos fails to check the password change of a user     signing into a workstation. An attacker can exploit     this, by connecting the workstation to a malicious     Kerberos Key distribution Center, to bypass Kerberos     authentication on a target machine, thus allowing     decryption of drives protected by BitLocker.
    (CVE-2016-0049)

远程 Windows 主机缺少安全更新。因此，它受到多种漏洞的影响：

- Windows 内核中存在一个权限提升漏洞，这是因为未正确处理内存中的对象所导致。本地攻击者可利用此漏洞，通过构建的应用程序，在内核模式下运行任意代码，从而控制受影响的系统。
 (CVE-2016-0040)

- 存在多个代码执行漏洞，这是因为加载 DLL 文件时，未正确验证用户提供的输入所导致。本地攻击者可利用这些问题，通过特别构建的应用程序执行任意代码。（CVE-2016-0041、CVE-2016-0042）

- Microsoft Sync Framework 中存在一个拒绝服务漏洞，这是因为未正确处理使用“变更批次”结构的构建的输入所导致。经认证的远程攻击者可利用此漏洞，通过发送到 SyncShareSvc 服务的特别构建的数据包，造成服务停止响应。
 (CVE-2016-0044)

- Kerberos 无法检查登录到工作站的用户的密码变更时，存在一个安全功能绕过漏洞。攻击者可利用此漏洞，通过将工作站连接到恶意 Kerberos 密钥分发中心，绕过目标机器上的 Kerberos 认证，从而允许解密受 BitLocker 保护的驱动器。
 (CVE-2016-0049)

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可惡意利用此弱點，透過特製應用程式，在核心模式下執行任意程式碼，進而控制受影響的系統。
 (CVE-2016-0040)

- 存在多個程式碼執行弱點，這是因為載入 DLL 檔案時，不當驗證使用者提供的輸入所導致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式執行任意程式碼。(CVE-2016-0041、CVE-2016-0042)

- Microsoft Sync Framework 中存在一個拒絕服務弱點，這是因為不當處理使用「變更批次」結構的特製輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過傳送至 SyncShareSvc 服務的特製封包，造成服務停止回應。
 (CVE-2016-0044)

- Kerberos 無法檢查登入工作站的使用者之密碼變更時，存在一個安全性功能繞過弱點。攻擊者可惡意利用此弱點，將工作站連線至惡意 Kerberos 金鑰發佈中心，藉此繞過目標機器上的 Kerberos 驗證，進而允許解密受 BitLocker 保護的磁碟機。
 (CVE-2016-0049)

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- メモリ内のオブジェクトの不適切な処理により、Windows カーネルに権限昇格の脆弱性が存在します。ローカルの攻撃者がこれを悪用して、細工されたアプリケーションを通じてカーネルモードで任意のコードを実行し、影響を受けるシステムをコントロールする可能性があります。
 （CVE-2016-0040）

- DLL ファイルをロードする際のユーザー指定の入力の不適切な検証により、複数のコード実行の脆弱性が存在します。ローカルの攻撃者がこれらを悪用して、特別に細工されたアプリケーションを介して任意のコードを実行する可能性があります。（CVE-2016-0041、CVE-2016-0042）

- Microsoft Sync Framework に、「バッチの変更」構造を使用する細工された入力の不適切な処理によるサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたパケットを SyncShareSvc　サービスに送信することで、サービスの応答を停止させる可能性があります。
 （CVE-2016-0044）

- Kerberos がワークステーションにサインインするユーザーのパスワード変更をチェックできない場合に、セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用して、ワークステーションを悪意のある Kerberos Key distribution Center に接続することで、ターゲットマシン上で Kerberos 認証をバイパスし、これにより BitLocker によって保護されているドライブの復号化が可能になります。
 （CVE-2016-0049）

ID	名稱	產品	系列	已發布	已更新	嚴重性
88646	MS16-014: Security Update for Microsoft Windows to Address Remote Code Execution (3134228)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2022/3/29	high
88646	MS16-014：适用于 Microsoft Windows 的安全更新，解决远程代码执行 (3134228)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2022/3/29	high
88646	MS16-014：適用於 Microsoft Windows 的安全性更新，可解決遠端程式碼執行問題 (3134228)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2022/3/29	high
88646	MS16-014：リモートコードの実行に対処するための Microsoft Windows 向けセキュリティ更新（3134228）	Nessus	Windows : Microsoft Bulletins	2016/2/9	2022/3/29	high

偵測

搜尋 Plugin

high

high

high

high