リモートの Windows ホストに、セキュリティ更新プラグラム4100480がありません。したがって、Windowsカーネルがメモリ内のオブジェクトを適切に処理できない場合に存在する、特権昇格の脆弱性の影響を受けます。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。

この脆弱性を利用するには、まず攻撃者がシステムにログオンする必要があります。攻撃者は、影響を受けるシステムを制御するために特別な細工をしたアプリケーションを実行する可能性があります。

検出

KB4100480: Windows カーネルの特権昇格の脆弱性

high Nessus プラグイン ID 108757

変更ログが見つかりません