遠端 Windows 主機缺少安全性更新 4577015。
因此，此類應用程式受到多個弱點影響：

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-1053、CVE-2020-1308)

  - Windows RSoP Service 應用程式未正確處理記憶體時，存在權限提高弱點。(CVE-2020-0648)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1285)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2020-1256)

  - splwow64.exe 處理特定呼叫的方式中存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，進一步危害使用者系統 (從低完整性提升到中完整性)。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過確保 splwow64.exe 正確處理這些呼叫修復此弱點。(CVE-2020-0875)

  - Microsoft Windows CloudExperienceHost 無法檢查 COM 物件時，存在權限提高弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。(CVE-2020-1471)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-0921、CVE-2020-1083)

  - Active Directory 整合 DNS (ADIDNS) 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。經驗證的攻擊者如果能夠成功利用該弱點，則可在本機系統帳戶的內容中執行任意程式碼 (CVE-2020-0718、CVE-2020-0761)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1245)

  - dnsrslvr.dll 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-0839)

  - Windows Media Audio Decoder 未正確處理物件時，存在遠端程式碼執行弱點。
    成功利用該弱點的攻擊者可控制受影響的系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特別建構文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Audio Decoder 處理物件的方式修復此弱點。(CVE-2020-1508、CVE-2020-1593)

  - Windows 存放服務未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。
    (CVE-2020-0886、CVE-2020-1559)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    此更新會透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。
    (CVE-2020-1091、CVE-2020-1097)

  - Diagnostics Hub Standard Collector 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。安全性更新透過更正 Diagnostics Hub Standard Collector 處理檔案作業的方式修復此弱點。(CVE-2020-1133)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新可透過更正 Windows Jet Database Engine 處理記憶體中物件的方式修復此弱點。(CVE-2020-1039、CVE-2020-1074)

  - 當 Windows DNS 無法正確處理查詢時，存在拒絕服務弱點。成功利用此弱點的攻擊者可導致 DNS Server 服務停止回應。
    (CVE-2020-0836、CVE-2020-1228)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1250)

  - ssdpsrv.dll 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1052)

  - 當 Windows State Repository Service 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。此更新可透過更正 Windows State Repository Service 處理記憶體中物件的方式解決此弱點。(CVE-2020-0914)

  - Windows Universal Plug 和 Play (UPnP) 服務不當處理記憶體中的物件時，有一個權限提高弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1598)

  - Microsoft Windows Codecs Library 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。若要利用該弱點，程式需處理特別建構的影像檔案。更新透過修正 Microsoft Windows Codecs Library 處理記憶體中物件的方式解決此弱點。(CVE-2020-1129)

  - Windows 列印多工緩衝處理器未正確允許任意寫入檔案系統時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1030)

  - 當 Windows Function Discovery SSDP Provider 未正確處理記憶體時，存在權限提高弱點。(CVE-2020-0912)

  - Windows Routing Utilities 未正確處理記憶體中的物件時，存在拒絕服務弱點。
    成功利用該弱點的攻擊者可導致目標系統停止回應。
    (CVE-2020-1038)

  - 當 Microsoft Store Runtime 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-0766、CVE-2020-1146)

  - splwow64.exe 處理特定呼叫的方式中存在本機權限提高弱點。若惡意利用此弱點得逞，攻擊者即可在受影響系統上，將權限從低完整性提升到中完整性。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過確保 splwow64.exe 正確處理這些呼叫修復此弱點。(CVE-2020-0790)

  - Windows Cryptographic Catalog Services 未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可修改密碼編譯目錄。(CVE-2020-0782)

  - Microsoft Windows Codecs Library 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。若要利用該弱點，程式需處理特別建構的影像檔案。更新透過修正 Microsoft Windows Codecs Library 處理記憶體中物件的方式解決此弱點。(CVE-2020-1319)

  - Windows Server DHCP 服務不當洩露其記憶體的方式中存在資訊洩露弱點。(CVE-2020-1031)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1589、CVE-2020-16854)

  - 用於 Windows 的 Microsoft COM 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2020-0922)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-0941)

  - Windows Text Service Module 未正確處理記憶體時，存在遠端程式碼執行弱點。
    成功利用此弱點的攻擊者可在受害者系統上取得執行權。攻擊者可以託管特別建構的網站 (為透過 Microsoft Edge (Chromium 型) 利用該弱點而專門設計)，然後誘騙使用者檢視該網站。攻擊者也可加入能夠利用該弱點的特別建構內容，對遭入侵的網站或是可接受或託管使用者提供內容或廣告的網站加以利用。但是無論任何情況，攻擊者都無法強迫使用者檢視攻擊者控制的內容。相反，攻擊者必須誘騙使用者採取動作，所用方式通常是在電子郵件或 Instant Messenger 訊息中置入引誘內容，或是讓使用者開啟經由電子郵件傳送的附件。安全性更新透過更正 Windows Text Service Module 處理記憶體的方式修復此弱點。(CVE-2020-0908)

  - TLS 元件使用弱雜湊演算法時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，進一步危害使用者的加密傳輸通道。(CVE-2020-1596)

  - fdSSDP.dll 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1376)

  - Windows 未正確處理對 Win32k.sys 的呼叫時，存在權限提高弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。
    (CVE-2020-1152)

  - Windows Camera Codec Pack 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-0997)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1034)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1115)

  - Windows 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。
    (CVE-2020-1252)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-0878)

  - Windows Defender 應用程式控制 (WDAC) 中存在安全性功能繞過弱點，攻擊者可利用此弱點繞過 WDAC 強制執行。成功利用此弱點的攻擊者可執行會被 WDAC 封鎖的 PowerShell 命令。(CVE-2020-0951)

  - Wininit.dll 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。攻擊者有多種方式可以惡意利用該弱點：(CVE-2020-1012)

  - Microsoft Windows 處理群組原則更新時，存在權限提高弱點。成功利用此弱點的攻擊者可能提升其權限或在目標機器上執行其他需要權限的動作。
    (CVE-2020-1013)

  - ChakraCore 指令碼引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1057、CVE-2020-1172、CVE-2020-1180)

  - Windows 函式探索服務處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1491)

  - Diagnostics Hub Standard Collector 未正確處理資料作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。安全性更新透過更正 Diagnostics Hub Standard Collector 處理資料作業的方式修復此弱點。(CVE-2020-1130)

  - Windows 模組安裝程式未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。更新可透過更正 Windows 模組安裝程式處理記憶體中物件的方式修復此弱點。(CVE-2020-0911)

  - NTFS 未正確檢查存取權時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0838)

  - Active Directory 整合 DNS (ADIDNS) 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的經驗證攻擊者將能夠讀取有關目標系統的敏感資訊。
    (CVE-2020-0664、CVE-2020-0856)

  - 當 Windows Graphics 元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0998)

  - Active Directory 同盟服務 (ADFS) 未正確處理多因素驗證要求時，存在偽造弱點。(CVE-2020-0837)

  - Shell 基礎結構元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0870)

  - 主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統之使用者的特定惡意資料時，存在拒絕服務弱點。(CVE-2020-0904)

偵測

KB4577015: Windows 10 版本 1607 和 Windows Server 2016 的 2020 年 9 月安全性更新

high Nessus Plugin ID 140417

版本 1.14