KB4586787: Windows 10の2020年11月のセキュリティ更新プログラム

critical Nessus プラグイン ID 142681

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

Microsoft 4586787製品にセキュリティ更新プログラムはありません。

-リモートデスクトッププロトコルサーバーの情報漏洩の脆弱性 (CVE-2020-16997 )

- DirectX権限の昇格の脆弱性 (CVE-2020-16998 )

-Windows WalletServiceの情報漏洩の脆弱性 (CVE-2020-16999 )

- リモートデスクトッププロトコルクライアントの情報漏洩の脆弱性 (CVE-2020-17000 )

- Windows Print Spoolerの権限昇格の脆弱性。このCVE IDは、CVE-2020-17014とは異なります。
(CVE-2020-17001)

- Windows Graphicsコンポーネントの情報漏洩の脆弱性 (CVE-2020-17004 )

- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044とは異なります。 (CVE-2020-17055 )

-Windowsネットワークファイルシステムの情報漏洩の脆弱性 (CVE-2020-17056 )

-Windows GDI +のリモートコード実行の脆弱性 (CVE-2020-17068 )

- Windows NDISの情報漏洩の脆弱性 (CVE-2020-17069 )

- Windows配信最適化の情報漏洩の脆弱性 (CVE-2020-17071 )

- Windows USO Core Worker権限昇格の脆弱性 (CVE-2020-17075 )

- Windowsカーネルのローカル権限昇格の脆弱性 (CVE-2020-17087 )

- Windows共通ログファイルシステムのドライバー権限昇格の脆弱性 (CVE-2020-17088 )

- Windowsカメラコーデックの情報漏洩の脆弱性 (CVE-2020-17113 )

- Windowsのスプーフィングの脆弱性 (CVE-2020-1599 )

- Windowsエラーレポート権限昇格の脆弱性 (CVE-2020-17007 )

- Windows Port Class Library権限昇格の脆弱性 (CVE-2020-17011 )

- Windows Print Spoolerの権限昇格の脆弱性。このCVE IDは、CVE-2020-17001とは異なります。
(CVE-2020-17014)

- Windowsクライアントサイドレンダリングプリントプロバイダーの権限昇格の脆弱性 (CVE-2020-17024 )

- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17025 )

- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17026 )

- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17027 )

- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17028 )

- Windows Canonical Display Driverの情報漏洩の脆弱性 (CVE-2020-17029 )

- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17031 )

- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17032 )

- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17033 )

-Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17034 )

-Windows Function Discovery SSDPプロバイダーの情報漏洩の脆弱性 (CVE-2020-17036 )

- Windows WalletService権限昇格の脆弱性 (CVE-2020-17037 )

- Win32kの権限昇格の脆弱性。このCVE IDはCVE-2020-17010とは異なります。 (CVE-2020-17038 )

- Windows Hyper-V のセキュリティ機能バイパスの脆弱性 (CVE-2020-17040 )

- Windows Print Configuration権限昇格の脆弱性 (CVE-2020-17041 )

- Windows Print Spoolerのリモートコード実行の脆弱性 (CVE-2020-17042 )

- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17043 )

- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17055とは異なります。 (CVE-2020-17044 )

- Windows KernelStreamの情報漏洩の脆弱性 (CVE-2020-17045 )

- Windowsエラーレポートサービス拒否の脆弱性 (CVE-2020-17046 )

-Windowsネットワークファイルシステムのサービス拒否の脆弱性 (CVE-2020-17047 )

-スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-17052 )

- Chakraスクリプトエンジンのメモリ破損の脆弱性。このCVE IDはCVE-2020-17048とは異なります。
(CVE-2020-17054)

- Microsoftのブラウザーのメモリ破損の脆弱性 (CVE-2020-17058 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

累積的な更新プログラムKB4586787を適用してください。

関連情報

http://www.nessus.org/u?05343312

プラグインの詳細

深刻度: Critical

ID: 142681

ファイル名: smb_nt_ms20_nov_4586787.nasl

バージョン: 1.11

タイプ: local

エージェント: windows

公開日: 2020/11/10

更新日: 2022/5/11

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure

リスク情報

VPR

リスクファクター: Critical

スコア: 9.6

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 8.1

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

CVSS スコアのソース: CVE-2020-17042

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:H/RL:O/RC:C

CVSS スコアのソース: CVE-2020-17040

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2020/11/10

脆弱性公開日: 2020/11/10

CISAの既知の悪用日: 2022/5/3

参照情報

CVE: CVE-2020-1599, CVE-2020-16997, CVE-2020-16998, CVE-2020-16999, CVE-2020-17000, CVE-2020-17001, CVE-2020-17004, CVE-2020-17007, CVE-2020-17011, CVE-2020-17014, CVE-2020-17024, CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17029, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17036, CVE-2020-17037, CVE-2020-17038, CVE-2020-17040, CVE-2020-17041, CVE-2020-17042, CVE-2020-17043, CVE-2020-17044, CVE-2020-17045, CVE-2020-17046, CVE-2020-17047, CVE-2020-17052, CVE-2020-17054, CVE-2020-17055, CVE-2020-17056, CVE-2020-17058, CVE-2020-17068, CVE-2020-17069, CVE-2020-17071, CVE-2020-17075, CVE-2020-17087, CVE-2020-17088, CVE-2020-17113

MSKB: 4586787

MSFT: MS20-4586787

IAVA: 2020-A-0512-S, 2020-A-0518-S, 2020-A-0521-S