リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、複数の権限昇格の脆弱性による影響を受けます。- 許可を不適切に強制しているため、Windows Kernel APIに権限昇格の脆弱性があります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-0050）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindowsトランザクションマネージャーにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-0101） - メモリをコピーする前にバッファの長さを確認できないため、権限の昇格の脆弱性があります。ローカルの攻撃者はこれを悪用し、ファイルを共有フォルダーまたはドライブにコピーして、昇格した権限を取得する可能性があります。（CVE-2017-0102）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindowsカーネルAPIにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、昇格した権限を取得する可能性があります。（CVE-2017-0103）

検出

MS17-017：Windowsカーネルのセキュリティ更新プログラム（4013081）

high Nessus プラグイン ID 97733

バージョン 1.12