KB4586830：Windows 10バージョン1607とWindows Server 2016の2020年11月のセキュリティ更新プログラム
critical Nessus プラグイン ID 142690
Language:
概要
リモートのWindowsホストは、複数の脆弱性の影響を受けます。説明
Microsoft 4586830製品にセキュリティ更新プログラムはありません。- リモートデスクトッププロトコルサーバーの情報漏洩の脆弱性（CVE-2020-16997）
- DirectX権限の昇格の脆弱性（CVE-2020-16998）
-Windows WalletServiceの情報漏洩の脆弱性（CVE-2020-16999）
- リモートデスクトッププロトコルクライアントの情報漏洩の脆弱性（CVE-2020-17000）
- Windows Print Spoolerの権限昇格の脆弱性。このCVE IDは、CVE-2020-17014とは異なります。
（CVE-2020-17001）
- Windows Graphicsコンポーネントの情報漏洩の脆弱性（CVE-2020-17004）
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044とは異なります。（CVE-2020-17055）
- Windowsネットワークファイルシステムの情報漏洩の脆弱性（CVE-2020-17056）
- Windows Win32kの権限昇格の脆弱性（CVE-2020-17057）
- Windows GDI +のリモートコード実行の脆弱性（CVE-2020-17068）
- Windows NDISの情報漏洩の脆弱性（CVE-2020-17069）
- Windows配信最適化の情報漏洩の脆弱性（CVE-2020-17071）
- Windows USO Core Worker権限昇格の脆弱性（CVE-2020-17075）
- Windowsカーネルのローカル権限昇格の脆弱性（CVE-2020-17087）
- Windows共通ログファイルシステムのドライバー権限昇格の脆弱性（CVE-2020-17088）
- Windowsカメラコーデックの情報漏洩の脆弱性（CVE-2020-17113）
- Windowsのスプーフィングの脆弱性（CVE-2020-1599）
- Windowsエラーレポート権限昇格の脆弱性（CVE-2020-17007）
- Windows Port Class Library権限昇格の脆弱性（CVE-2020-17011）
- Windows Print Spoolerの権限昇格の脆弱性。このCVE IDは、CVE-2020-17001とは異なります。
（CVE-2020-17014）
- Windowsクライアントサイドレンダリングプリントプロバイダーの権限昇格の脆弱性（CVE-2020-17024）
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。（CVE-2020-17025）
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。（CVE-2020-17026）
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。（CVE-2020-17027）
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。（CVE-2020-17028）
- Windows Canonical Display Driverの情報漏洩の脆弱性（CVE-2020-17029）
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。（CVE-2020-17031）
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。（CVE-2020-17032）
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。（CVE-2020-17033）
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055とは異なります。（CVE-2020-17034）
- Windowsカーネルの権限昇格の脆弱性（CVE-2020-17035）
- Windows Function Discovery SSDPプロバイダーの情報漏洩の脆弱性（CVE-2020-17036）
- Windows WalletService権限昇格の脆弱性（CVE-2020-17037）
- Win32kの権限昇格の脆弱性。このCVE IDはCVE-2020-17010とは異なります。（CVE-2020-17038）
- Windows Hyper-V のセキュリティ機能バイパスの脆弱性（CVE-2020-17040）
- Windows Print Configuration権限昇格の脆弱性（CVE-2020-17041）
- Windows Print Spoolerのリモートコード実行の脆弱性（CVE-2020-17042）
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17044、CVE-2020-17055とは異なります。（CVE-2020-17043）
- Windowsのリモートアクセスの権限昇格の脆弱性。このCVE IDはCVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17055とは異なります。（CVE-2020-17044）
- Windows KernelStreamの情報漏洩の脆弱性（CVE-2020-17045）
- Windowsエラーレポートサービス拒否の脆弱性（CVE-2020-17046）
- Windowsネットワークファイルシステムのサービス拒否の脆弱性（CVE-2020-17047）
- Chakraスクリプトエンジンのメモリ破損の脆弱性。このCVE IDはCVE-2020-17054とは異なります。
（CVE-2020-17048）
- Kerberosのセキュリティ機能バイパスの脆弱性（CVE-2020-17049）
- Windowsネットワークファイルシステムのリモートコード実行の脆弱性（CVE-2020-17051）
- スクリプトエンジンのメモリ破損の脆弱性（CVE-2020-17052）
- Chakraスクリプトエンジンのメモリ破損の脆弱性。このCVE IDはCVE-2020-17048とは異なります。
（CVE-2020-17054）
- Microsoftのブラウザーのメモリ破損の脆弱性（CVE-2020-17058）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
累積的な更新プログラムKB4586830を適用してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 142690
ファイル名: smb_nt_ms20_nov_4586830.nasl
バージョン: 1.10
タイプ: local
エージェント: windows
公開日: 2020/11/10
更新日: 2022/12/5
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.4
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2020-17051
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:microsoft:windows
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/11/10
脆弱性公開日: 2020/11/10
CISA の既知の悪用された脆弱性の期限日: 2022/5/3
参照情報
CVE: CVE-2020-1599, CVE-2020-16997, CVE-2020-16998, CVE-2020-16999, CVE-2020-17000, CVE-2020-17001, CVE-2020-17004, CVE-2020-17007, CVE-2020-17011, CVE-2020-17014, CVE-2020-17024, CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17029, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17035, CVE-2020-17036, CVE-2020-17037, CVE-2020-17038, CVE-2020-17040, CVE-2020-17041, CVE-2020-17042, CVE-2020-17043, CVE-2020-17044, CVE-2020-17045, CVE-2020-17046, CVE-2020-17047, CVE-2020-17048, CVE-2020-17049, CVE-2020-17051, CVE-2020-17052, CVE-2020-17054, CVE-2020-17055, CVE-2020-17056, CVE-2020-17057, CVE-2020-17058, CVE-2020-17068, CVE-2020-17069, CVE-2020-17071, CVE-2020-17075, CVE-2020-17087, CVE-2020-17088, CVE-2020-17113