リモートのWindowsホストにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Windows DNSクエリの情報漏洩の脆弱性（CVE-2021-1637）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1652）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1653）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1654）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1655）

  - TPMデバイスドライバーの情報漏洩の脆弱性。（CVE-2021-1656）

  - Windows Fax Compose Formのリモートコード実行の脆弱性。（CVE-2021-1657）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1658）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1659）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1660）

  - Windowsインストーラーの権限昇格の脆弱性（CVE-2021-1661）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1664）

  -GDI +のリモートコード実行の脆弱性（CVE-2021-1665）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1666）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1667）

  -Microsoft DTV-DVDビデオデコーダーのリモートでコードが実行される脆弱性（CVE-2021-1668）

  - Windowsリモートデスクトップのセキュリティ機能バイパスの脆弱性（CVE-2021-1669）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1671）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1673）

  -Windows Remote Desktop Protocol Coreのセキュリティ機能バイパスの脆弱性（CVE-2021-1674）

  -Windows NT Lan Manager Datagram Receiver Driverの情報漏洩の脆弱性（CVE-2021-1676）

  -Windows CryptoAPIのサービス拒否の脆弱性（CVE-2021-1679）

  -Diagnostics Hub Standard Collectorの権限昇格の脆弱性。このCVE IDはCVE-2021-1651とは異なります。（CVE-2021-1680）

  - Windows WalletServiceの権限昇格の脆弱性。このCVE IDはCVE-2021-1686、CVE-2021-1687、CVE-2021-1690とは異なります。（CVE-2021-1681）

  -Windows Bluetoothセキュリティ機能バイパスの脆弱性。このCVE IDは CVE-2021-1638、CVE-2021-1684とは異なります。（CVE-2021-1683）

  -Windows Bluetoothセキュリティ機能バイパスの脆弱性。このCVE IDは CVE-2021-1638、CVE-2021-1683とは異なります。（CVE-2021-1684）

  - WindowsのAppX Deployment Extensionsの権限昇格の脆弱性。このCVE IDはCVE-2021-1642とは異なります。（CVE-2021-1685）

  - Windows WalletServiceの権限昇格の脆弱性。このCVE IDはCVE-2021-1681、CVE-2021-1687、CVE-2021-1690とは異なります。（CVE-2021-1686）

  - Windows WalletServiceの権限昇格の脆弱性。このCVE IDはCVE-2021-1681、CVE-2021-1686、CVE-2021-1690とは異なります。（CVE-2021-1687）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1693とは異なります。（CVE-2021-1688）

  - Windows Multipoint Managementの権限昇格の脆弱性（CVE-2021-1689）

  - Windows WalletServiceの権限昇格の脆弱性。このCVE IDはCVE-2021-1681、CVE-2021-1686、CVE-2021-1687とは異なります。（CVE-2021-1690）

  -Hyper-Vのサービス拒否の脆弱性。このCVE IDは、CVE-2021-1691とは異なります。（CVE-2021-1692）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688とは異なります。（CVE-2021-1693）

  -Windows Update Stack権限昇格の脆弱性（CVE-2021-1694）

  - Windows Print Spoolerの権限昇格の脆弱性（CVE-2021-1695）

  - Windows Graphicsコンポーネントの情報漏洩の脆弱性（CVE-2021-1696）

  - Windows InstallServiceの権限昇格の脆弱性（CVE-2021-1697）

  - Windows GDI+の情報漏洩の脆弱性（CVE-2021-1708）

  - Windows Win32kの権限昇格の脆弱性（CVE-2021-1709）

  -Microsoft Windows Media Foundationのリモートコード実行の脆弱性（CVE-2021-1710）

  -Windows Runtime C++ Template Libraryの権限昇格の脆弱性（CVE-2021-1650）

  -Active Template Libraryの権限昇格の脆弱性（CVE-2021-1649）

  -Microsoft splwow64の権限昇格の脆弱性。（CVE-2021-1648）

  -NTLMのセキュリティ機能バイパスの脆弱性（CVE-2021-1678）

  - Windows (modem.sys)の情報漏洩の脆弱性（CVE-2021-1699）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1701とは異なります。（CVE-2021-1700）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700とは異なります。（CVE-2021-1701）

  -Windows Remote Procedure Call Runtimeの権限昇格の脆弱性（CVE-2021-1702）

  - Windows Hyper-Vの権限昇格の脆弱性（CVE-2021-1704）

  - Microsoft Edge（HTML-based）のメモリ破損の脆弱性（CVE-2021-1705）

  - Windows LUAFVの権限昇格の脆弱性（CVE-2021-1706）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - WindowsのAppX Deployment Extensionsの権限昇格の脆弱性。このCVE IDはCVE-2021-1685とは異なります。（CVE-2021-1642）

  - Windows DNSクエリの情報漏洩の脆弱性（CVE-2021-1637）

  -Diagnostics Hub Standard Collectorの権限昇格の脆弱性。このCVE IDはCVE-2021-1680とは異なります。（CVE-2021-1651）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1652）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1653）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1654）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1659、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1655）

  - TPMデバイスドライバーの情報漏洩の脆弱性。（CVE-2021-1656）

  - Windows Fax Compose Formのリモートコード実行の脆弱性。（CVE-2021-1657）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1658）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1688、CVE-2021-1693とは異なります。（CVE-2021-1659）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1660）

  - Windowsインストーラーの権限昇格の脆弱性（CVE-2021-1661）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1664）

  -GDI +のリモートコード実行の脆弱性（CVE-2021-1665）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1666）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1667）

  -Microsoft DTV-DVDビデオデコーダーのリモートでコードが実行される脆弱性（CVE-2021-1668）

  - Windowsリモートデスクトップのセキュリティ機能バイパスの脆弱性（CVE-2021-1669）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1671）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1700、CVE-2021-1701とは異なります。（CVE-2021-1673）

  -Windows Remote Desktop Protocol Coreのセキュリティ機能バイパスの脆弱性（CVE-2021-1674）

  -Windows NT Lan Manager Datagram Receiver Driverの情報漏洩の脆弱性（CVE-2021-1676）

  -Windows CryptoAPIのサービス拒否の脆弱性（CVE-2021-1679）

  -Diagnostics Hub Standard Collectorの権限昇格の脆弱性。このCVE IDはCVE-2021-1651とは異なります。（CVE-2021-1680）

  - Windows WalletServiceの権限昇格の脆弱性。このCVE IDはCVE-2021-1686、CVE-2021-1687、CVE-2021-1690とは異なります。（CVE-2021-1681）

  -Windows Bluetoothセキュリティ機能バイパスの脆弱性。このCVE IDは CVE-2021-1638、CVE-2021-1684とは異なります。（CVE-2021-1683）

  -Windows Bluetoothセキュリティ機能バイパスの脆弱性。このCVE IDは CVE-2021-1638、CVE-2021-1683とは異なります。（CVE-2021-1684）

  - WindowsのAppX Deployment Extensionsの権限昇格の脆弱性。このCVE IDはCVE-2021-1642とは異なります。（CVE-2021-1685）

  - Windows WalletServiceの権限昇格の脆弱性。このCVE IDはCVE-2021-1681、CVE-2021-1687、CVE-2021-1690とは異なります。（CVE-2021-1686）

  - Windows WalletServiceの権限昇格の脆弱性。このCVE IDはCVE-2021-1681、CVE-2021-1686、CVE-2021-1690とは異なります。（CVE-2021-1687）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1693とは異なります。（CVE-2021-1688）

  - Windows Multipoint Managementの権限昇格の脆弱性（CVE-2021-1689）

  - Windows WalletServiceの権限昇格の脆弱性。このCVE IDはCVE-2021-1681、CVE-2021-1686、CVE-2021-1687とは異なります。（CVE-2021-1690）

  -Hyper-Vのサービス拒否の脆弱性。このCVE IDは、CVE-2021-1691とは異なります。（CVE-2021-1692）

  - Windows CSC Serviceの権限昇格の脆弱性。このCVE IDはCVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1688とは異なります。（CVE-2021-1693）

  -Windows Update Stack権限昇格の脆弱性（CVE-2021-1694）

  - Windows Print Spoolerの権限昇格の脆弱性（CVE-2021-1695）

  - Windows Graphicsコンポーネントの情報漏洩の脆弱性（CVE-2021-1696）

  - Windows InstallServiceの権限昇格の脆弱性（CVE-2021-1697）

  - Windows GDI+の情報漏洩の脆弱性（CVE-2021-1708）

  - Windows Win32kの権限昇格の脆弱性（CVE-2021-1709）

  -Microsoft Windows Media Foundationのリモートコード実行の脆弱性（CVE-2021-1710）

  -Windows Runtime C++ Template Libraryの権限昇格の脆弱性（CVE-2021-1650）

  -Active Template Libraryの権限昇格の脆弱性（CVE-2021-1649）

  -Microsoft splwow64の権限昇格の脆弱性。（CVE-2021-1648）

  -Windows Dockerの情報漏洩の脆弱性（CVE-2021-1645）

  -NTLMのセキュリティ機能バイパスの脆弱性（CVE-2021-1678）

  - Windows (modem.sys)の情報漏洩の脆弱性（CVE-2021-1699）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1701とは異なります。（CVE-2021-1700）

  -Remote Procedure Call Runtimeのリモートコード実行の脆弱性。このCVE IDはCVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700とは異なります。（CVE-2021-1701）

  -Windows Remote Procedure Call Runtimeの権限昇格の脆弱性（CVE-2021-1702）

  - Windows Hyper-Vの権限昇格の脆弱性（CVE-2021-1704）

  - Microsoft Edge（HTML-based）のメモリ破損の脆弱性（CVE-2021-1705）

  - Windows LUAFVの権限昇格の脆弱性（CVE-2021-1706）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストに、セキュリティ更新プログラム4598275または累積的な更新プログラム4598285がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 情報漏えいの脆弱性。攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2021-1637、CVE-2021-1656、CVE-2021-1676、CVE-2021-1696、CVE-2021-1699、CVE-2021-1708）

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    （CVE-2021-1648、CVE-2021-1649、CVE-2021-1650、CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1661、CVE-2021-1688、CVE-2021-1693、CVE-2021-1694、CVE-2021-1695、CVE-2021-1702、CVE-2021-1704、CVE-2021-1706、CVE-2021-1709）

  - セキュリティ機能バイパスの脆弱性。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム/アプリケーションの整合性を損なう可能性があります。（CVE-2021-1674、CVE-2021-1678、CVE-2021-1683、CVE-2021-1684）

  -サービス拒否（DoS）の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。 （CVE-2021-1679、 CVE-2021-1692）

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。（CVE-2021-1657、CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1665、CVE-2021-1666、CVE-2021-1667、CVE-2021-1668、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701、CVE-2021-1710）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
144873	KB4598231：Windows 10の2021年1月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2021/1/12	2024/1/30	high
144882	KB4598243：Windows 10バージョン1607およびWindows Server 2016の2021年1月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2021/1/12	2024/1/30	high
144888	KB4598275：Windows 8.1およびWindows Server 2012 R2の2021年1月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2021/1/12	2024/1/30	high

検出

プラグインの検索

high

high

high