リモートの Windows ホストに、セキュリティの更新が欠落しています。そのため、複数の権限昇格の脆弱性の影響を受けます。

- NtCreateTransactionManager の型の取り違え（Type Confusion）により、権限昇格の脆弱性が存在しています。この脆弱性により、認証された攻撃者は特別に細工されたアプリケーションを実行することで、偽装レベルのセキュリティチェックをバイパスすることができます。(CVE-2015-1643)

- 欠陥を処理する MS-DOS デバイス名により、権限昇格の脆弱性が存在しています。この欠陥により、認証された攻撃者が、特別に細工されたアプリケーションを実行することで、偽装レベルのセキュリティチェックをバイパスすることができます。(CVE-2015-1644)

検出

MS15-038：Microsoft Windows の権限昇格可能な脆弱性（3049576）

high Nessus プラグイン ID 82774

変更ログが見つかりません