KB4586787: Windows 10の2020年11月のセキュリティ更新プログラム

critical Nessus プラグイン ID 142681

言語:

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

Microsoft 4586787製品にセキュリティ更新プログラムはありません。

 -リモートデスクトッププロトコルサーバーの情報漏洩の脆弱性 (CVE-2020-16997 )

 - DirectX権限の昇格の脆弱性 (CVE-2020-16998 )

 -Windows WalletServiceの情報漏洩の脆弱性 (CVE-2020-16999 )

 - リモートデスクトッププロトコルクライアントの情報漏洩の脆弱性 (CVE-2020-17000 )

 - Windows Print Spoolerの権限昇格の脆弱性。このCVE IDは、CVE-2020-17014とは異なります。
 (CVE-2020-17001)

 - Windows Graphicsコンポーネントの情報漏洩の脆弱性 (CVE-2020-17004 )

 - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044とは異なります。 (CVE-2020-17055 )

 -Windowsネットワークファイルシステムの情報漏洩の脆弱性 (CVE-2020-17056 )

 -Windows GDI +のリモートコード実行の脆弱性 (CVE-2020-17068 )

 - Windows NDISの情報漏洩の脆弱性 (CVE-2020-17069 )

 - Windows配信最適化の情報漏洩の脆弱性 (CVE-2020-17071 )

 - Windows USO Core Worker権限昇格の脆弱性 (CVE-2020-17075 )

 - Windowsカーネルのローカル権限昇格の脆弱性 (CVE-2020-17087 )

 - Windows共通ログファイルシステムのドライバー権限昇格の脆弱性 (CVE-2020-17088 )

 - Windowsカメラコーデックの情報漏洩の脆弱性 (CVE-2020-17113 )

 - Windowsのスプーフィングの脆弱性 (CVE-2020-1599 )

 - Windowsエラーレポート権限昇格の脆弱性 (CVE-2020-17007 )

 - Windows Port Class Library権限昇格の脆弱性 (CVE-2020-17011 )

 - Windows Print Spoolerの権限昇格の脆弱性。このCVE IDは、CVE-2020-17001とは異なります。
 (CVE-2020-17014)

 - Windowsクライアントサイドレンダリングプリントプロバイダーの権限昇格の脆弱性 (CVE-2020-17024 )

 - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17025 )

 - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17026 )

 - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17027 )

 - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17028 )

 - Windows Canonical Display Driverの情報漏洩の脆弱性 (CVE-2020-17029 )

 - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17031 )

 - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17032 )

 - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17033 )

 -Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17034 )

 -Windows Function Discovery SSDPプロバイダーの情報漏洩の脆弱性 (CVE-2020-17036 )

 - Windows WalletService権限昇格の脆弱性 (CVE-2020-17037 )

 - Win32kの権限昇格の脆弱性。このCVE IDはCVE-2020-17010とは異なります。 (CVE-2020-17038 )

 - Windows Hyper-V のセキュリティ機能バイパスの脆弱性 (CVE-2020-17040 )

 - Windows Print Configuration権限昇格の脆弱性 (CVE-2020-17041 )

 - Windows Print Spoolerのリモートコード実行の脆弱性 (CVE-2020-17042 )

 - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17043 )

 - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17055とは異なります。 (CVE-2020-17044 )

 - Windows KernelStreamの情報漏洩の脆弱性 (CVE-2020-17045 )

 - Windowsエラーレポートサービス拒否の脆弱性 (CVE-2020-17046 )

 -Windowsネットワークファイルシステムのサービス拒否の脆弱性 (CVE-2020-17047 )

 -スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-17052 )

 - Chakraスクリプトエンジンのメモリ破損の脆弱性。このCVE IDはCVE-2020-17048とは異なります。
 (CVE-2020-17054)

 - Microsoftのブラウザーのメモリ破損の脆弱性 (CVE-2020-17058 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

累積的な更新プログラムKB4586787を適用してください。

関連情報

http://www.nessus.org/u?05343312

プラグインの詳細

深刻度: Critical

ID: 142681

ファイル名: smb_nt_ms20_nov_4586787.nasl

バージョン: 1.12

タイプ: local

エージェント: windows

公開日: 2020/11/10

更新日: 2022/12/5

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure

リスク情報

VPR

リスクファクター: Critical

スコア: 9.5

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 8.1

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

CVSS スコアのソース: CVE-2020-17042

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:H/RL:O/RC:C

CVSS スコアのソース: CVE-2020-17040

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2020/11/10

脆弱性公開日: 2020/11/10

CISAの既知の悪用日: 2022/5/3

参照情報

CVE: CVE-2020-1599, CVE-2020-16997, CVE-2020-16998, CVE-2020-16999, CVE-2020-17000, CVE-2020-17001, CVE-2020-17004, CVE-2020-17007, CVE-2020-17011, CVE-2020-17014, CVE-2020-17024, CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17029, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17036, CVE-2020-17037, CVE-2020-17038, CVE-2020-17040, CVE-2020-17041, CVE-2020-17042, CVE-2020-17043, CVE-2020-17044, CVE-2020-17045, CVE-2020-17046, CVE-2020-17047, CVE-2020-17052, CVE-2020-17054, CVE-2020-17055, CVE-2020-17056, CVE-2020-17058, CVE-2020-17068, CVE-2020-17069, CVE-2020-17071, CVE-2020-17075, CVE-2020-17087, CVE-2020-17088, CVE-2020-17113

MSKB: 4586787

MSFT: MS20-4586787

IAVA: 2020-A-0512-S, 2020-A-0518-S, 2020-A-0521-S

CEA-ID: CEA-2020-0135, CEA-2020-0124