リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - ネットワークサーバーからプリンターをインストールする際に、プリントドライバーが適切に検証されていないため、リモートコードの実行の脆弱性が Windows Print Spooler サービスに存在します。認証されていないリモートの攻撃者が、ワークステーションまたはプリントサーバーの中間者攻撃、あるいは悪意のあるプリントサーバーをを通じて、この脆弱性を悪用し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3238）

  - ファイルシステムに対する任意の書き込みが不適切に許可されていることにより、権限昇格の脆弱性が Windows Print Spooler サービスに存在します。攻撃者が、特別に細工されたスクリプトまたはアプリケーションを通じて、この問題を悪用して、昇格したシステム権限で任意のコードを実行する可能性があります。（CVE-2016-3239）

検出

MS16-087: Windows Print Spooler 向けセキュリティ更新（3170005）

critical Nessus プラグイン ID 92018

バージョン 1.14