The remote Windows host is missing a security update. It is, therefore, affected by multiple elevation of privilege vulnerabilities :

  - An elevation of privilege vulnerability exists in the     Web Proxy Auto Discovery (WPAD) protocol due to improper     handling of the proxy discovery process. A remote     attacker can exploit this, by responding to NetBIOS name     requests for WPAD, to bypass security restrictions and     gain elevated privileges. (CVE-2016-3213)

  - An elevation of privilege vulnerability exists in the     Web Proxy Auto Discovery (WPAD) protocol due to improper     handling of certain proxy discovery scenarios. A remote     attacker can exploit this to elevate privileges,     resulting in the ability to disclose or control network     traffic. (CVE-2016-3236)

  - An elevation of privilege vulnerability exists in     NetBIOS due to improper handling of responses. A remote     attacker can exploit this, via specially crafted NetBIOS     responses, to appear as a trusted network device,     resulting in the ability to render untrusted content in     a browser outside of Enhanced Protected Mode (EPM) or an     application container. (CVE-2016-3299)

远程 Windows 主机缺少安全更新。因此，它受到多个权限提升漏洞的影响：

- Web Proxy Auto Discovery (WPAD) 协议中存在一个权限提升漏洞，这是因为未正确处理代理探索进程所导致。远程攻击者可利用此漏洞，通过响应 WPAD 的 NetBIOS 名称请求，绕过安全限制并获取提升的权限。(CVE-2016-3213)

- Web Proxy Auto Discovery (WPAD) 协议中存在一个权限提升漏洞，这是因为未正确处理某些代理探索情况所导致。远程攻击者可利用此漏洞来提升权限，进而导致泄露或控制网络流量。(CVE-2016-3236)

- NetBIOS 中存在一个权限提升漏洞，这是因为未正确处理响应所导致。远程攻击者可利用此漏洞，通过特别构建的 NetBIOS 响应，显示为受信任的网络设备，进而导致在增强保护模式 (EPM) 以外的浏览器中，或在应用程序容器中渲染不受信任的内容。(CVE-2016-3299)

遠端 Windows 主機缺少安全性更新。因此，會受到多個權限提升弱點影響：

- Web Proxy Auto Discovery (WPAD) 通訊協定中存在一個權限提升弱點，這是因為不當處理代理伺服器发现處理程序所導致。遠端攻擊者可惡意利用此弱點，藉著回應 WPAD 的 NetBIOS 名稱要求，來繞過安全性限制及取得提升的權限。(CVE-2016-3213)

- Web Proxy Auto Discovery (WPAD) 通訊協定中存在一個權限提升弱點，這是因為不當處理某些代理伺服器发现狀況所導致。遠端攻擊者可惡意利用此弱點來提升權限，進而導致有能力洩漏或控制網路流量。(CVE-2016-3236)

- NetBIOS 中存在一個權限提升弱點，這是因為不當處理回應所導致。遠端攻擊者可惡意利用此弱點，透過特製的 NetBIOS 回應，顯示為受信任的網路裝置，進而導致有能力在增強保護模式 (EPM) 以外的瀏覽器中，或在應用程式容器中轉譯不受信任的內容。(CVE-2016-3299)

リモートの Windows ホストに、セキュリティの更新が欠落しています。このため、複数の権限昇格の脆弱性による影響を受けます：

- プロキシ検出プロセスを不適切に処理しているため、Web Proxy Auto Discovery（WPAD）プロトコルに権限昇格の脆弱性が存在します。リモートの攻撃者が、これを悪用して、WPAD に対する NetBIOS 名前リクエストに返信することで、セキュリティ制限をバイパスし、昇格された権限を取得する可能性があります。（CVE-2016-3213）

- 特定のプロキシ検出シナリオを不適切に処理しているため、Web Proxy Auto Discovery（WPAD）プロトコルに権限昇格の脆弱性が存在します。リモートの攻撃者が、これを悪用して、権限を昇格する可能性があるため、ネットワークトラフィックを漏洩または制御する可能性があります。（CVE-2016-3236）

- 応答を不適切に処理しているため、NetBIOS に権限昇格の脆弱性が存在します。リモートの攻撃者が、これを悪用して、特別に細工された NetBIOS 応答を通じて、信頼できるネットワークデバイスのように見せる可能性があるため、Enhanced Protected Mode（EPM）またはアプリケーションコンテナ以外のブラウザで、信頼できないコンテンツを表示する可能性があります。（CVE-2016-3299）

ID	名稱	產品	系列	已發布	已更新	嚴重性
91605	MS16-077: Security Update for WPAD (3165191)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	critical
91605	MS16-077：WPAD 的安全更新 (3165191)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	critical
91605	MS16-077：WPAD 的安全性更新 (3165191)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	critical
91605	MS16-077：WPAD のセキュリティ更新（3165191）	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical