リモートの Windows ホストはカーネルモードドライバーのいくつかの脆弱性の影響を受けるため、権限昇格の可能性があります：

- Windows カーネルモードドライバーがドライバーオブジェクトを処理する方法の欠陥が悪用され、カーネルモードで任意のコードが実行される可能性があります。（CVE-2012-1864、 CVE-2012-1865、CVE-2012-1866）

- Windows のカーネルモードドライバーがフォントを処理する際に、メモリを適切に割り当てないため、これを悪用して、カーネルモードで任意のコードが実行される可能性があります。（CVE-2012-1867）

- カーネルが特定のスレッド作成試行を扱う方法に競合状態が存在します。これが悪用され、カーネルモードで任意のコードが実行される可能性があります。
 （CVE-2012-1868）

検出

MS12-041：Windows カーネルモードドライバーの権限昇格可能な脆弱性（2709162）

high Nessus プラグイン ID 59459

変更ログが見つかりません