リモート Windows ホストは、Windows タスク管理にある複数の権限昇格の脆弱性の影響を受けます：

- なりすましレベルを適切に検証および実施しないことにより、権限昇格の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたアプリケーションから偽装レベルセキュリティチェックをバイパスし、昇格した権限を取得する可能性があります。(CVE-2015-2524)

- 特定のファイルシステムのインタラクションの検証が不適切なために、権限昇格の脆弱性が Windows タスクスケジューラに存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたアプリケーションを介して、ローカルシステムのセキュリティコンテキストで、任意のコードを実行する可能性があります。(CVE-2015-2525)

- なりすましレベルを適切に検証および実施しないことにより、権限昇格の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたアプリケーションから偽装レベルセキュリティチェックをバイパスし、昇格した権限を取得する可能性があります。CVE-2015-2528）

検出

MS15-102：Windows タスク管理の権限昇格可能な脆弱性（3089657）

high Nessus プラグイン ID 85844

変更ログが見つかりません