KB4586787: Windows 10の2020年11月のセキュリティ更新プログラム
high Nessus プラグイン ID 142681
Language:
概要
リモートのWindowsホストは、複数の脆弱性の影響を受けます。説明
Microsoft 4586787製品にセキュリティ更新プログラムはありません。-リモートデスクトッププロトコルサーバーの情報漏洩の脆弱性 (CVE-2020-16997 )
- DirectX権限の昇格の脆弱性 (CVE-2020-16998 )
-Windows WalletServiceの情報漏洩の脆弱性 (CVE-2020-16999 )
- リモートデスクトッププロトコルクライアントの情報漏洩の脆弱性 (CVE-2020-17000 )
- Windows Print Spoolerの権限昇格の脆弱性。このCVE IDは、CVE-2020-17014とは異なります。
(CVE-2020-17001)
- Windows Graphicsコンポーネントの情報漏洩の脆弱性 (CVE-2020-17004 )
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044とは異なります。 (CVE-2020-17055 )
-Windowsネットワークファイルシステムの情報漏洩の脆弱性 (CVE-2020-17056 )
-Windows GDI +のリモートコード実行の脆弱性 (CVE-2020-17068 )
- Windows NDISの情報漏洩の脆弱性 (CVE-2020-17069 )
- Windows配信最適化の情報漏洩の脆弱性 (CVE-2020-17071 )
- Windows USO Core Worker権限昇格の脆弱性 (CVE-2020-17075 )
- Windowsカーネルのローカル権限昇格の脆弱性 (CVE-2020-17087 )
- Windows共通ログファイルシステムのドライバー権限昇格の脆弱性 (CVE-2020-17088 )
- Windowsカメラコーデックの情報漏洩の脆弱性 (CVE-2020-17113 )
- Windowsのスプーフィングの脆弱性 (CVE-2020-1599 )
- Windowsエラーレポート権限昇格の脆弱性 (CVE-2020-17007 )
- Windows Port Class Library権限昇格の脆弱性 (CVE-2020-17011 )
- Windows Print Spoolerの権限昇格の脆弱性。このCVE IDは、CVE-2020-17001とは異なります。
(CVE-2020-17014)
- Windowsクライアントサイドレンダリングプリントプロバイダーの権限昇格の脆弱性 (CVE-2020-17024 )
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17025 )
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17026 )
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17027 )
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17028 )
- Windows Canonical Display Driverの情報漏洩の脆弱性 (CVE-2020-17029 )
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17031 )
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17032 )
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17033 )
-Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17034 )
-Windows Function Discovery SSDPプロバイダーの情報漏洩の脆弱性 (CVE-2020-17036 )
- Windows WalletService権限昇格の脆弱性 (CVE-2020-17037 )
- Win32kの権限昇格の脆弱性。このCVE IDはCVE-2020-17010とは異なります。 (CVE-2020-17038 )
- Windows Hyper-V のセキュリティ機能バイパスの脆弱性 (CVE-2020-17040 )
- Windows Print Configuration権限昇格の脆弱性 (CVE-2020-17041 )
- Windows Print Spoolerのリモートコード実行の脆弱性 (CVE-2020-17042 )
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17043 )
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17055とは異なります。 (CVE-2020-17044 )
- Windows KernelStreamの情報漏洩の脆弱性 (CVE-2020-17045 )
- Windowsエラーレポートサービス拒否の脆弱性 (CVE-2020-17046 )
-Windowsネットワークファイルシステムのサービス拒否の脆弱性 (CVE-2020-17047 )
-スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-17052 )
- Chakraスクリプトエンジンのメモリ破損の脆弱性。このCVE IDはCVE-2020-17048とは異なります。
(CVE-2020-17054)
- Microsoftのブラウザーのメモリ破損の脆弱性 (CVE-2020-17058 )
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
累積的な更新プログラムKB4586787を適用してください。参考資料
プラグインの詳細
深刻度: High
ID: 142681
ファイル名: smb_nt_ms20_nov_4586787.nasl
バージョン: 1.13
タイプ: local
エージェント: windows
公開日: 2020/11/10
更新日: 2024/2/9
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.4
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 8.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2020-17042
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 8.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:microsoft:windows
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/11/10
脆弱性公開日: 2020/11/10
CISA の既知の悪用された脆弱性の期限日: 2022/5/3
参照情報
CVE: CVE-2020-1599, CVE-2020-16997, CVE-2020-16998, CVE-2020-16999, CVE-2020-17000, CVE-2020-17001, CVE-2020-17004, CVE-2020-17007, CVE-2020-17011, CVE-2020-17014, CVE-2020-17024, CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17029, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17036, CVE-2020-17037, CVE-2020-17038, CVE-2020-17040, CVE-2020-17041, CVE-2020-17042, CVE-2020-17043, CVE-2020-17044, CVE-2020-17045, CVE-2020-17046, CVE-2020-17047, CVE-2020-17052, CVE-2020-17054, CVE-2020-17055, CVE-2020-17056, CVE-2020-17058, CVE-2020-17068, CVE-2020-17069, CVE-2020-17071, CVE-2020-17075, CVE-2020-17087, CVE-2020-17088, CVE-2020-17113