The remote Windows host is missing security update KB4022715. It is, therefore, affected by multiple vulnerabilities :

  - Multiple security bypass vulnerabilities exist in     Device Guard. A local attacker can exploit these, via a     specially crafted script, to bypass the Device Guard     Code Integrity policy and inject arbitrary code into a     trusted PowerShell process. (CVE-2017-0173,     CVE-2017-0215, CVE-2017-0216, CVE-2017-0218,     CVE-2017-0219)

  - An elevation of privilege vulnerability exists in     Windows Hyper-V instruction emulation due to a failure     to properly enforce privilege levels. An attacker on a     guest operating system can exploit this to gain elevated     privileges on the guest. Note that the host operating     system is not vulnerable. (CVE-2017-0193)

  - Multiple information disclosure vulnerabilities exist in     Windows Uniscribe due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     these, by convincing a user to visit a specially crafted     website or open a specially crafted document, to     disclose the contents of memory. (CVE-2017-0282,     CVE-2017-0284, CVE-2017-0285)

  - A remote code execution vulnerability exists in     Windows Uniscribe software due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, by convincing a user to visit a     specially crafted website or to open a specially crafted     document, to execute arbitrary code in the context     of the current user. (CVE-2017-0283)

  - Multiple information disclosure vulnerabilities exist in     the Windows GDI component due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit these, by convincing a user to visit a     specially crafted website or open a specially crafted     document, to disclose the contents of memory.
    (CVE-2017-0287, CVE-2017-0288, CVE-2017-0289,     CVE-2017-8531, CVE-2017-8532, CVE-2017-8533)

  - Multiple remote code execution vulnerabilities exist in     Microsoft Windows due to improper parsing of PDF files.
    An unauthenticated, remote attacker can exploit these,     by convincing a user to open a specially crafted PDF     file, to execute arbitrary code in the context of the     current user. (CVE-2017-0291, CVE-2017-0292)

  - A remote code execution vulnerability exists in     Microsoft Windows due to improper handling of cabinet     files. An unauthenticated, remote attacker can exploit     this, by convincing a user to open a specially crafted     cabinet file, to execute arbitrary code in the context     of the current user. (CVE-2017-0294)

  - A flaw exists in Microsoft Windows due to incorrect     permissions being set on folders inside the DEFAULT     folder structure. An authenticated, remote attacker can     exploit this, by logging in to the affected system     before the user can log in, to modify the user's DEFAULT     folder contents. (CVE-2017-0295)

  - An elevation of privilege vulnerability exists in     tdx.sys due to a failure to check the length of a buffer     prior to copying memory to it. A local attacker can     exploit this, via a specially crafted application, to     execute arbitrary code in an elevated context.
    (CVE-2017-0296)

  - An elevation of privilege vulnerability exists in the     Windows kernel due to improper handling of objects in     memory. A local attacker can exploit this, via a     specially crafted application, to execute arbitrary code     with elevated permissions. (CVE-2017-0297)

  - An elevation of privilege vulnerability exists in the     DCOM object in Helppane.exe, when configured to run as     the interactive user, due to a failure to properly     authenticate the client. An authenticated, remote     attacker can exploit this, via a specially crafted     application, to run arbitrary code in another user's     session after that user has logged on to the same system     using Terminal Services or Fast User Switching.
    (CVE-2017-0298)

  - Multiple information disclosure vulnerabilities exist in     the Windows kernel due to improper initialization of     objects in memory. An authenticated, remote attacker can     exploit these, via a specially crafted application, to     disclose the base address of the kernel driver.
    (CVE-2017-0299, CVE-2017-0300, CVE-2017-8462,     CVE-2017-8485)

  - An information disclosure vulnerability exists in     Microsoft Windows due to improper parsing of PDF files.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted PDF file,     to disclose the contents of memory. (CVE-2017-8460)

  - A remote code execution vulnerability exists in Windows     due to improper handling of shortcuts. An     unauthenticated, remote attacker can exploit this, by     convincing a user to insert a removable drive containing     a malicious shortcut and binary, to automatically     execute arbitrary code in the context of the current     user. (CVE-2017-8464)

  - Multiple elevation of privilege vulnerabilities exist in     the Windows kernel-mode driver due to improper handling     of objects in memory. A local attacker can exploit     these, via a specially crafted application, to run     processes in an elevated context. (CVE-2017-8465,     CVE-2017-8466, CVE-2017-8468)

  - Multiple information disclosure vulnerabilities exist in     the Windows kernel due to improper initialization of     objects in memory. An authenticated, remote attacker can     exploit these, via a specially crafted application, to     disclose sensitive information. (CVE-2017-8470,     CVE-2017-8471, CVE-2017-8473, CVE-2017-8474,     CVE-2017-8475, CVE-2017-8476, CVE-2017-8477,     CVE-2017-8478, CVE-2017-8479, CVE-2017-8480,     CVE-2017-8481, CVE-2017-8482, CVE-2017-8483,     CVE-2017-8484, CVE-2017-8489, CVE-2017-8490,     CVE-2017-8491, CVE-2017-8492)

  - A security bypass vulnerability exists due to a failure     to enforce case sensitivity for certain variable checks.
    A local attacker can exploit this, via a specially     crafted application, to bypass Unified Extensible     Firmware Interface (UEFI) variable security.
    (CVE-2017-8493)

  - An elevation of privilege vulnerability exists in the     Windows Secure Kernel Mode feature due to a failure to     properly handle objects in memory. A local attacker can     exploit this, via a specially crafted application, to     bypass virtual trust levels (VTL). (CVE-2017-8494)

  - Multiple remote code execution vulnerabilities exist in     Microsoft Edge due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     these, by convincing a user to visit a specially crafted     website, to execute arbitrary code in the context of the     current user. (CVE-2017-8496, CVE-2017-8497)

  - An information disclosure vulnerability exists in     Microsoft Edge due to improper handling of JavaScript     XML DOM objects. An unauthenticated, remote attacker can     exploit this, by convincing a user to visit a specially     crafted website, to disclose sensitive information.
    (CVE-2017-8498)

  - An information disclosure vulnerability exists in     Microsoft Edge in the Fetch API due to improper handling     of filtered response types. An unauthenticated, remote     attacker can exploit this, by convincing a user to visit     a specially crafted website, to disclose sensitive     information in the URL of a cross-origin request.
    (CVE-2017-8504)

  - A denial of service vulnerability exists in Windows due     to improper handling of kernel mode requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted kernel mode request, to cause the     machine to stop responding or rebooting. (CVE-2017-8515)

  - Multiple remote code execution vulnerabilities exist in     Microsoft browsers in the JavaScript engines due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit these, by     convincing a user to visit a specially crafted website,     to execute arbitrary code in the context of the current     user. (CVE-2017-8517, CVE-2017-8522, CVE-2017-8524,     CVE-2017-8548)

  - A same-origin policy bypass vulnerability exists in     Microsoft Edge due to a failure to properly apply the     Same Origin Policy for HTML elements. An     unauthenticated, remote attacker can exploit this, by     convincing a user to follow a link, to load a page with     malicious content. (CVE-2017-8523)

  - A remote code execution vulnerability exists in the     Windows font library due to improper handling of     embedded fonts. An unauthenticated, remote attacker can     exploit this, by convincing a user to visit a specially     crafted website or open a specially crafted Microsoft     document, to execute arbitrary code in the context of     the current user. (CVE-2017-8527)

  - A same-origin policy bypass vulnerability exists in     Microsoft Edge due to a failure to properly enforce     same-origin policies. An unauthenticated, remote     attacker can exploit this, by convincing a user to visit     a specially crafted website, to disclose information     from origins outside the current one. (CVE-2017-8530)

  - A remote code execution vulnerability exists in the     Windows Search functionality due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, via a specially crafted SMB message,     to execute arbitrary code. (CVE-2017-8543)

  - An information disclosure vulnerability exists in the     Windows Search functionality due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, via a specially crafted SMB message,     to disclose sensitive information. (CVE-2017-8544)

  - A remote code execution vulnerability exists in Internet     Explorer due to improper handling of objects in memory.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to execute arbitrary code in the context of the current     user. (CVE-2017-8547)

  - A remote code execution vulnerability exists in     Microsoft Edge in the JavaScript scripting engine due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to execute arbitrary code in the context of the current     user. (CVE-2017-8549)

  - Multiple information disclosure vulnerabilities exist in     the Windows kernel due to improper handling of objects     in memory. An authenticated, remote attacker can exploit     these, via a specially crafted application, to disclose     the contents of memory. (CVE-2017-8553, CVE-2017-8554)

  - An information disclosure vulnerability exists in the     Windows Graphics component due to improper handling of     objects in memory. An authenticated, remote attacker can     exploit this, via a specially crafted application, to     disclose sensitive information. (CVE-2017-8575)

  - An elevation of privilege vulnerability exists in the     Windows Graphics component due to improper     initialization of objects in memory. A local attacker     can exploit this, via a specially crafted application,     to execute arbitrary code in kernel mode.
    (CVE-2017-8576)

  - An elevation of privilege vulnerability exists DirectX     due to improper handling of objects in memory. A local     attacker can exploit this, via a specially crafted     application, to execute arbitrary code in kernel mode.
    (CVE-2017-8576)

リモートのWindowsホストにセキュリティ更新プログラムKB4022715がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - セキュリティをバイパスする複数の脆弱性がDevice Guardにあります。ローカルの攻撃者は、巧妙に作りこまれたスクリプトを使用して、これらを悪用してDevice Guardコード整合性ポリシーをバイパスし、任意のコードを信頼できるPowerShellプロセスに投入します。（CVE-2017-0173、CVE-2017-0215、CVE-2017-0216、CVE-2017-0218、CVE-2017-0219）

  - 特権レベルを適切に実施できないため、Windows Hyper-V命令エミュレーションに特権の昇格の脆弱性が存在します。ゲストOS上の攻撃者は、これを悪用してゲスト上で昇格された権限を得ることができます。ホストオペレーティングシステムは脆弱ではないことに注意してください。（CVE-2017-0193）

  - メモリでオブジェクトが不適切に処理されているため、Windows Uniscribeに複数の情報漏えいの脆弱性があります。認証されていないリモートの攻撃者が、メモリの内容を開示するために、巧妙に作りこまれたWebサイトを閲覧するか、巧妙に作りこまれた文章を開くようにユーザーを誘導し、これを悪用する可能性があります。（CVE-2017-0282、CVE-2017-0284、CVE-2017-0285）

  - メモリ上のオブジェクトの不適切な処理のために、Windows Uniscribeソフトウェアにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するため、巧妙に作りこまれたWebサイトを閲覧するか、巧妙に作りこまれたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0283）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindows GDIコンポーネントにあります。認証されていないリモートの攻撃者が、メモリの内容を開示するために、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文章を開くようにユーザーを誘導し、これを悪用する可能性があります。
    （CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533）

  - PDFファイルの解析が不適切なため、Microsoft Windowsに複数のリモートでコードが実行される脆弱性が存在します。
    認証されていないリモートの攻撃者は、これらの問題を悪用するため、巧妙に作りこまれたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0291、CVE-2017-0292）

  - Microsoft Windowsには、不適切なキャビネットファイルの処理のため、リモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これらの問題を悪用するため、巧妙に作りこまれたキャビネットファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0294）

  - 不正なアクセス許可がDEFAULTフォルダ構造内のフォルダに設定されているため、Microsoft Windowsに欠陥が存在します。認証されたリモートの攻撃者は、これらの問題を悪用するため、ユーザーがログインできるようになる前に影響を受けるシステムにログインして、ユーザーのDEFAULTフォルダの内容を変更します。（CVE-2017-0295）

  - tdx.sysには、メモリをコピーする前にバッファの長さをチェックできないため、特権の昇格の脆弱性が存在します。ローカルの攻撃者は、特別な細工をしたアプリケーションを介し、これを悪用して、昇格したコンテキストで任意のコードを実行します。
    （CVE-2017-0296）

  - メモリ内のオブジェクトの不適切な処理により、Windows カーネルに権限昇格の脆弱性が存在します。ローカルの攻撃者が、巧妙に作りこまれたアプリケーションを介し、これを悪用して、昇格された権限で任意のコードを実行する可能性があります。（CVE-2017-0297）

  - クライアントの適切な認証に失敗し、Helppane.exeのDCOMオブジェクトにインタラクティブユーザーとして実行するように構成される場合、特権の昇格の脆弱性が存在します。認証されたリモートの攻撃者が、特別な細工をしたアプリケーションを介し、これを悪用して、別のユーザーがターミナルサービスまたは簡易ユーザー切り替えを使用して同じシステムにログオンした後、そのユーザーのセッションで任意のコードを実行することができます。
    （CVE-2017-0298）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindowsカーネルにあります。認証されたリモートの攻撃者が、特別な細工をしたアプリケーションを介し、これらを悪用して、カーネルドライバのベースアドレスを開示する可能性があります。
    （CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485）

  - 不適切なPDFファイルの解析により、Microsoft Windowsに情報漏えいの脆弱性が存在します。
    認証されていないリモートの攻撃者が、メモリの内容を開示するために、巧妙に作りこまれたPDFファイルを開くようユーザーを誘導し、これを悪用する可能性があります。（CVE-2017-8460）

  - ショートカットの不適切な処理のために、Windowsにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するため、悪意のあるショートカットとバイナリを含むリムーバブルドライブを挿入するようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを自動的に実行する可能性があります。（CVE-2017-8464）

  - メモリのオブジェクトの不適切な処理により、複数の権限昇格の脆弱性が Windows カーネルモードドライバーに存在しています。ローカルの攻撃者が、巧妙に作りこまれたアプリケーションを介し、これらを悪用して、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-8465、CVE-2017-8466、CVE-2017-8468）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindowsカーネルにあります。認証されたリモートの攻撃者が、巧妙に作りこまれたアプリケーションを介し、これらを悪用し、機密情報を開示する可能性があります。（CVE-2017-8470、CVE-2017-8471、CVE-2017-8473、CVE-2017-8474、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492）

  - 特定の変数チェックで大文字と小文字を区別することができないため、セキュリティをバイパスする脆弱性が存在します。
    ローカルの攻撃者が、特別な細工をしたアプリケーションを介し、これを悪用し、UEFI（Unified Extensible Firmware Interface）の可変セキュリティをバイパスさせる可能性があります。
    （CVE-2017-8493）

  - メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindows Secure Kernel Mode機能にあります。ローカルの攻撃者が、巧妙に作りこまれたアプリケーションを介し、これを悪用して、仮想信頼レベル（VTL）をバイパスする可能性があります。（CVE-2017-8494）

  - Microsoft Officeに、メモリでオブジェクトが不適切に処理されているため、複数のリモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれらを悪用し、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8496、CVE-2017-8497）

  - JavaScript XML DOMオブジェクトの不適切な処理のために、Microsoft Edgeに情報漏えいの脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するため、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、機密情報を開示する可能性があります。
    （CVE-2017-8498）

  - フィルタリングされた応答の種類が不適切に処理されるため、Fetch APIのMicrosoft Edgeに情報漏えいの脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するため、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、クロスオリジン要求のURLの機密情報を開示させる可能性があります。
    （CVE-2017-8504）

  - カーネルモード要求の不適切な処理のために、Windowsにサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、巧妙に作りこまれたカーネルモード要求を通じて、これを悪用して、マシンの応答を停止させるか、再起動させることができます。（CVE-2017-8515）

  - メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がJavaScriptエンジンのMicrosoftブラウザーにあります。認証されていないリモートの攻撃者がこれらを悪用し、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8517、CVE-2017-8522、CVE-2017-8524、CVE-2017-8548）

  - HTML要素に 同一生成元ポリシーを適切に適用できなかったため、Microsoft Edgeに同一生成元ポリシーをバイパス脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーにリンクをたどらせることで、これを悪用して、悪意のあるコンテンツを含むページをロードする可能性があります。（CVE-2017-8523）

  - 組み込まれたフォントを不適切に処理しているため、Windows フォントライブラリにリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、この脆弱性を悪用するために、巧妙に作りこまれたWebサイトを閲覧するか、巧妙に作りこまれたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8527）

  - 同一生成元ポリシーを適切に実施できなかったため、Microsoft Edgeに同一生成元ポリシーをバイパスする脆弱性が存在します。認証されていないリモートの攻撃者が、現在のWebサイト以外の情報を開示するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、これを悪用する可能性があります。（CVE-2017-8530）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Searchの機能にあります。認証されていないリモートの攻撃者が、巧妙に作りこまれたSMBメッセージを介し、これを悪用して、任意のコードを実行する可能性があります。（CVE-2017-8543）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWindows検索機能にあります。認証されていないリモートの攻撃者が、巧妙に作りこまれたリクエストを介し、これを悪用して、機密情報を漏えいする可能性があります。（CVE-2017-8544）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がInternet Explorerにあります。
    認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8547）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がJavaScriptスクリプトエンジンのMicrosoft Edgeにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8549）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindows GDIコンポーネントにあります。認証されているリモートの攻撃者が、巧妙に作りこまれたアプリケーションを介し、これを悪用して、メモリコンテンツの機密情報を漏えいさせる可能性があります。（CVE-2017-8553、CVE-2017-8554）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWindowsグラフィックコンポーネントにあります。認証されたリモートの攻撃者が、巧妙に作りこまれたアプリケーションを介し、これを悪用して、機密情報を開示する可能性があります。（CVE-2017-8575）

  - メモリでオブジェクトが不適切に初期化されているため、権限の昇格の脆弱性がWindowsグラフィックコンポーネントにあります。ローカルの攻撃者がこの欠陥を悪用して、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。
    （CVE-2017-8576）

  - メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がDirectXにあります。ローカルの攻撃者がこの欠陥を悪用して、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。
    （CVE-2017-8576）

遠端 Windows 主機缺少安全性更新 KB4022715。因此，此類應用程式受到多個弱點影響：

  - Device Guard 中存在多個安全性繞過弱點。本機攻擊者可利用這些弱點，透過特別構建的指令碼，繞過 Device Guard 程式碼完整性原則，並將任意程式碼插入受信任的 PowerShell 處理序。(CVE-2017-0173、CVE-2017-0215、CVE-2017-0216、CVE-2017-0218、CVE-2017-0219)

  - Windows Hyper-V 指令模擬中存在權限提高弱點，這是未正確強制執行權限層級所致。虛擬機器上的作業系統上的攻擊者可加以惡意利用，以取得有關來賓的提升權限。請注意，主機作業系統並不易受到影響。(CVE-2017-0193)

  - Windows Uniscribe 中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而洩漏記憶體內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285)

  - Windows Uniscribe 軟體中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0283)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。
    (CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533)

  - Microsoft Windows 中存在多個遠端程式碼執行弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0291、CVE-2017-0292)

  - Microsoft Windows 中存在遠端程式碼執行弱點，這是未正確處理封包檔所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的封包檔，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0294)

  - Microsoft Windows 中存在缺陷，這是未正確在「預設」資料夾結構內部的資料夾上設定權限所致。經驗證的遠端攻擊者可利用此缺陷，搶先在使用者之前登入受影響的系統，修改使用者的「預設」資料夾內容。{CVE-2017-0295}

  - tdx.sys 中存在權限提高弱點，這是未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行任意程式碼。
    (CVE-2017-0296)

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-0297)

  - 在設定為以互動使用者身分執行時，Helppane.exe 中的 DCOM 物件中存在權限提高弱點，這是未能正確驗證用戶端所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在該使用者已經使用「終端機服務」或是「快速切換使用者」登入相同系統之後，在其他使用者的工作階段中執行任意程式碼。
    (CVE-2017-0298)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。
    (CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485)

  - Microsoft Windows 中存在資訊洩漏弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而洩漏記憶體內容。(CVE-2017-8460)

  - Windows 中存在遠端程式碼執行弱點，這是未正確處理捷徑所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，進而在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464)

  - Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用這些弱點，透過特別構建的應用程式，在提升的內容中執行處理序。(CVE-2017-8465、CVE-2017-8466、CVE-2017-8468)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8470、CVE-2017-8471、CVE-2017-8473、CVE-2017-8474、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492)

  - 存在安全性繞過弱點，這是未能針對特定變數檢查強制執行區分大小寫所致。
    本機攻擊者可透過特製的應用程式加以惡意利用，以繞過整合可延伸韌體介面 (UEFI) 變數安全性。
    (CVE-2017-8493)

  - Windows 安全核心模式功能中存在權限提高弱點，這是未能正確處理記憶體中的物件所致。本機攻擊者可利用此弱點，透過特別構建的應用程式，繞過虛擬信任層級 (VTL)。(CVE-2017-8494)

  - Microsoft Edge 中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8496、CVE-2017-8497)

  - Microsoft Edge 中存在資訊洩漏弱點，這是未正確處理 JavaScript XML DOM 物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏敏感資訊。
    (CVE-2017-8498)

  - Microsoft Edge 的 Fetch API 中存在資訊洩漏弱點，這是未正確處理篩選的回應類型所致。未經驗證的遠端攻擊者可惡意利用這個弱點，誘騙使用者造訪特製的網站，藉此洩漏跨源要求 URL 中的敏感資訊。
    (CVE-2017-8504)

  - Windows 中存在拒絕服務弱點，這是未正確處理核心模式要求所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的核心模式要求，造成機器停止回應或重新開機。(CVE-2017-8515)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8517、CVE-2017-8522、CVE-2017-8524、CVE-2017-8548)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確針對 HTML 元素套用同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而載入包含惡意內容的頁面。(CVE-2017-8523)

  - Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確強制執行同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而洩漏目前來源以外的資訊。(CVE-2017-8530)

  - Windows 搜尋功能中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，執行任意程式碼。(CVE-2017-8543)

  - Windows 搜尋功能中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，洩漏敏感資訊。(CVE-2017-8544)

  - Internet Explorer 中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8547)

  - Microsoft Edge 的 JavaScript 指令碼引擎中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8549)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8553、CVE-2017-8554)

  - Windows Graphics 元件中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特別構建的應用程式洩漏敏感資訊。(CVE-2017-8575)

  Windows Graphics 元件中存在權限提高弱點，這是未正確初始化記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

  - DirectX 中存在權限提高弱點，這是未正確處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

远程 Windows 主机缺少安全更新 KB4022715。因此，该应用程序受到多个漏洞的影响：

  - Device Guard 中存在多个安全绕过漏洞。本地攻击者可利用这些漏洞，通过特别构建的脚本绕过 Device Guard 代码完整性策略，向受信任的 PowerShell 流程注入任意代码。（CVE-2017-0173、CVE-2017-0215、CVE-2017-0216、CVE-2017-0218、CVE-2017-0219）

  - Windows Hyper-V 指令仿真中存在权限提升漏洞，这是未能正确执行权限级别所致。来宾操作系统上的攻击者可利用此问题来获取来宾的提升权限。请注意，主机操作系统不易受到攻击。(CVE-2017-0193)

  - Windows Uniscribe 中存在多个信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特别构建的网站或打开特别构建的文档，从而泄露内存内容。（CVE-2017-0282、CVE-2017-0284、CVE-2017-0285）

  - Windows Uniscribe 软件中存在远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站或打开特别构建的文档，从而在当前用户环境中执行任意代码。(CVE-2017-0283)

  - Windows GDI 组件中存在多个信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档，从而泄露内存内容。
    （CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533）

  - Microsoft Windows 中存在多个远程代码执行漏洞，这是未正确解析 PDF 文件所致。
    未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特别构建的 PDF 文件，从而在当前用户环境中执行任意代码。（CVE-2017-0291、CVE-2017-0292）

  - Microsoft Windows 中存在远程代码执行漏洞，这是未正确处理 cabinet 文件所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的 cabinet 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0294)

  - Microsoft Windows 中存在缺陷，这是未正确设置默认文件夹结构内文件夹的权限所致。经过身份验证的远程攻击者可利用此缺陷，在用户登录前登录到受影响的系统，从而修改用户的默认文件夹内容。(CVE-2017-0295)

  - tdx.sys 中存在权限提升漏洞，这是复制内存到缓冲区前未检查缓冲区长度所致。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限在环境中执行任意代码。
    (CVE-2017-0296)

  - Windows 内核中存在一个权限提升漏洞，这是因为未正确处理内存中的对象所导致。本地攻击者可利用此漏洞，通过特别构建的应用程序，以提升的权限执行任意代码。(CVE-2017-0297)

  - 在配置为以交互用户运行时，Helppane.exe 中的 DCOM 对象存在权限提升漏洞，这是未正确验证客户端所致。经身份验证的远程攻击者可利用此问题，通过特制的应用程序，在其他用户使用终端服务或快速用户切换而登录到相同的系统后，于其会话中运行任意代码。
    (CVE-2017-0298)

  - Windows 内核中存在多个信息泄露漏洞，这是未正确初始化内存对象所致。经身份验证的远程攻击者可利用这些漏洞，通过特制的应用程序，泄露内核驱动器的基址。
    （CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485）

  - Microsoft Windows 中存在信息泄露漏洞，这是未正确分析 PDF 文件所致。
    未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的 PDF 文件，从而泄露内存内容。(CVE-2017-8460)

  - Windows 中存在远程代码执行漏洞，这是未正确处理快捷方式所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户插入含有恶意快捷方式和二进制文件的可移动驱动器，从而在当前用户环境中自动执行任意代码。(CVE-2017-8464)

  - 由于未正确处理内存中的对象，Windows 内核模式驱动程序中存在多种权限提升漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序，在权限提升后的环境中运行进程。（CVE-2017-8465、CVE-2017-8466、CVE-2017-8468）

  - Windows 内核中存在多个信息泄露漏洞，这是未正确初始化内存对象所致。经过身份验证的远程攻击者可利用这些漏洞，通过特别构建的应用程序，泄露敏感信息。（CVE-2017-8470、CVE-2017-8471、CVE-2017-8473、CVE-2017-8474、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492）

  - 存在安全绕过漏洞，这是某些变量检查无法区分大小写所致。
    本地攻击者可利用此问题，通过特制的应用程序，绕过统一可扩展固件接口 (UEFI) 变量安全。
    (CVE-2017-8493)

  - Windows 安全内核模式功能存在权限提升漏洞，这是未正确处理内存对象所致。本地攻击者可利用此漏洞，通过特别构建的应用程序，绕过虚拟信任级别 (VTL)。(CVE-2017-8494)

  - Microsoft Edge 中存在多个远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。（CVE-2017-8496、CVE-2017-8497）

  - Microsoft Edge 中存在信息泄露漏洞，这是未正确处理 JavaScript XML DOM 对象所致。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而泄露敏感信息。
    (CVE-2017-8498)

  - Microsoft Edge 的 Fetch API 中存在信息泄露漏洞，这是未正确处理过滤响应类型所致。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在跨域请求的 URL 中泄露敏感信息。
    (CVE-2017-8504)

  - Windows 中存在拒绝服务漏洞，这是未正确处理内核模式请求所致。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的内核模式请求，造成计算机停止响应或重新启动。(CVE-2017-8515)

  - Microsoft 浏览器的 JavaScript 引擎中存在多个远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。（CVE-2017-8517、CVE-2017-8522、CVE-2017-8524、CVE-2017-8548）

  - Microsoft Edge 中存在同源策略绕过漏洞，这是 HTML 元素未正确应用同源策略所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户跟踪链接，加载具有恶意内容的网页。(CVE-2017-8523)

  - 由于未正确处理内嵌字体，Windows 字体库中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站或打开特别构建的 Microsoft 文档，从而在当前用户环境中执行任意代码。(CVE-2017-8527)

  - Microsoft Edge 中存在同源策略绕过漏洞，这是未正确实施同源策略所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露当前来源之外的信息。(CVE-2017-8530)

  - Windows Search 功能存在远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 SMB 消息，执行任意代码。(CVE-2017-8543)

  - Windows Search 功能存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 SMB 消息，泄露敏感信息。(CVE-2017-8544)

  - Internet Explorer 中存在远程代码执行漏洞，这是未正确处理内存对象所致。
    未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8547)

  - Microsoft Edge 的 JavaScript 脚本引擎中存在远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8549)

  - Windows 内核中存在多个信息泄露漏洞，这是未正确处理内存对象所致。经过身份验证的远程攻击者可利用这些漏洞，通过特别构建的应用程序，泄露内存内容。（CVE-2017-8553、CVE-2017-8554）

  - Windows 图形组件中存在信息泄露漏洞，这是未正确处理内存对象所致。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的应用程序，泄露敏感信息。(CVE-2017-8575)

  - Windows 图形组件中存在权限提升漏洞，这是未正确初始化内存对象所致。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下执行任意代码。
    (CVE-2017-8576)

  - DirectX 中存在权限提升漏洞，这是未正确处理内存对象所致。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下执行任意代码。
    (CVE-2017-8576)

ID	Name	Product	Family	Published	Updated	Severity
100760	KB4022715: Windows 10 Version 1607 and Windows Server 2016 June 2017 Cumulative Update	Nessus	Windows : Microsoft Bulletins	6/13/2017	5/25/2022	critical
100760	KB4022715: Windows 10 Version 1607 および Windows Server 2016 の2017 年 6 月の累積的な更新	Nessus	Windows : Microsoft Bulletins	6/13/2017	5/25/2022	critical
100760	KB4022715: Windows 10 版本 1607 和 Windows Server 2016 的 2017 年 6 月累積更新	Nessus	Windows : Microsoft Bulletins	6/13/2017	5/25/2022	critical
100760	KB4022715：Windows 10 版本 1607 和 Windows Server 2016 的 2017 年 6 月累积更新	Nessus	Windows : Microsoft Bulletins	6/13/2017	5/25/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical