MS16-094：セキュア起動のセキュリティ更新（3177404）

medium Nessus プラグイン ID 92025

Language:

概要

リモートホストは、セキュリティ機能のバイパスの脆弱性による影響を受けます。

説明

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、影響を受けるポリシーを不適切に適用しているため、Secure Boot コンポーネントにあるセキュリティバイパスの脆弱性の影響を受けます。ホストに対する管理者権限またはアクセス権のある攻撃者が、細工されたポリシーをインストールすることで、この問題を悪用し、コードの整合性チェックを無効にし、テスト署名された実行可能ファイルとドライバーをターゲットホストにロードする可能性があります。さらに、攻撃者がこの問題を悪用して、BitLocker およびデバイス暗号化セキュリティ機能の Secure Boot 整合性検証をバイパスする可能性があります。