リモートホストで実行中のバージョンの Windows は、複数の脆弱性の影響を受けます。

- Win32k.sys カーネルモードドライバーがメモリ内のオブジェクトを適切に処理していないため、情報漏洩に関する複数の脆弱性が存在します。ローカルの攻撃者がこれを悪用して、関数呼び出しの間にプライベートアドレス情報を漏洩させ、カーネルメモリのコンテンツを漏洩させる可能があります。（CVE-2015-1676、CVE-2015-1677、CVE-2015-1678、 CVE-2015-1679、CVE-2015-1680）

- Win32k.sys カーネルモードドライバーがメモリ内のオブジェクトを適切に処理していないため、権限昇格の脆弱性が存在します。ローカルの攻撃者がこの欠陥を悪用して、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。この脆弱性は、報告によれば野放しで悪用されています。(CVE-2015-1701)

検出

MS15-051：Windows カーネルモードドライバーの権限昇格可能な脆弱性（3057191）

high Nessus プラグイン ID 83370

変更ログが見つかりません