Microsoft 4586787製品にセキュリティ更新プログラムはありません。

  -リモートデスクトッププロトコルサーバーの情報漏洩の脆弱性 (CVE-2020-16997 )

  - DirectX権限の昇格の脆弱性 (CVE-2020-16998 )

  -Windows WalletServiceの情報漏洩の脆弱性 (CVE-2020-16999 )

  - リモートデスクトッププロトコルクライアントの情報漏洩の脆弱性 (CVE-2020-17000 )

  - Windows Print Spoolerの権限昇格の脆弱性。このCVE IDは、CVE-2020-17014とは異なります。
    (CVE-2020-17001)

  - Windows Graphicsコンポーネントの情報漏洩の脆弱性 (CVE-2020-17004 )

  - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044とは異なります。 (CVE-2020-17055 )

  -Windowsネットワークファイルシステムの情報漏洩の脆弱性 (CVE-2020-17056 )

  -Windows GDI +のリモートコード実行の脆弱性 (CVE-2020-17068 )

  - Windows NDISの情報漏洩の脆弱性 (CVE-2020-17069 )

  - Windows配信最適化の情報漏洩の脆弱性 (CVE-2020-17071 )

  - Windows USO Core Worker権限昇格の脆弱性 (CVE-2020-17075 )

  - Windowsカーネルのローカル権限昇格の脆弱性 (CVE-2020-17087 )

  - Windows共通ログファイルシステムのドライバー権限昇格の脆弱性 (CVE-2020-17088 )

  - Windowsカメラコーデックの情報漏洩の脆弱性 (CVE-2020-17113 )

  - Windowsのスプーフィングの脆弱性 (CVE-2020-1599 )

  - Windowsエラーレポート権限昇格の脆弱性 (CVE-2020-17007 )

  - Windows Port Class Library権限昇格の脆弱性 (CVE-2020-17011 )

  - Windows Print Spoolerの権限昇格の脆弱性。このCVE IDは、CVE-2020-17001とは異なります。
    (CVE-2020-17014)

  - Windowsクライアントサイドレンダリングプリントプロバイダーの権限昇格の脆弱性 (CVE-2020-17024 )

  - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17025 )

  - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17026 )

  - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17027 )

  - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17028 )

  - Windows Canonical Display Driverの情報漏洩の脆弱性 (CVE-2020-17029 )

  - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17031 )

  - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17032 )

  - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17033 )

  -Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17034 )

  -Windows Function Discovery SSDPプロバイダーの情報漏洩の脆弱性 (CVE-2020-17036 )

  - Windows WalletService権限昇格の脆弱性 (CVE-2020-17037 )

  - Win32kの権限昇格の脆弱性。このCVE IDはCVE-2020-17010とは異なります。 (CVE-2020-17038 )

  - Windows Hyper-V のセキュリティ機能バイパスの脆弱性 (CVE-2020-17040 )

  - Windows Print Configuration権限昇格の脆弱性 (CVE-2020-17041 )

  - Windows Print Spoolerのリモートコード実行の脆弱性 (CVE-2020-17042 )

  - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17044、CVE-2020-17055とは異なります。 (CVE-2020-17043 )

  - Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17055とは異なります。 (CVE-2020-17044 )

  - Windows KernelStreamの情報漏洩の脆弱性 (CVE-2020-17045 )

  - Windowsエラーレポートサービス拒否の脆弱性 (CVE-2020-17046 )

  -Windowsネットワークファイルシステムのサービス拒否の脆弱性 (CVE-2020-17047 )

  -スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-17052 )

  - Chakraスクリプトエンジンのメモリ破損の脆弱性。このCVE IDはCVE-2020-17048とは異なります。
    (CVE-2020-17054)

  - Microsoftのブラウザーのメモリ破損の脆弱性 (CVE-2020-17058 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

KB4586787: Windows 10の2020年11月のセキュリティ更新プログラム

high Nessus プラグイン ID 142681

バージョン 1.13

バージョン 1.12

バージョン 1.13 Feb 9, 2024, 3:00 PM CVSS metrics ("CVSSv3 score" set to 8.8. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H") CVSSv3 score source (changed from "CVE-2020-17040" to none) Plugin Feed: 202402091500
バージョン 1.12 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653