The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass vulnerability exists in Device     Guard due to improper validation of certain elements in     a signed PowerShell script. An unauthenticated, remote     attacker can exploit this vulnerability to modify the     contents of a PowerShell script without invalidating the     signature associated with the file, allowing the     execution of a malicious script. (CVE-2017-0007)

  - A denial of service vulnerability exists in the     Microsoft Server Message Block 2.0 and 3.0 (SMBv2/SMBv3)     client implementations due to improper handling of     certain requests sent to the client. An unauthenticated,     remote attacker can exploit this issue, via a malicious     SMB server, to cause the system to stop responding until     it is manually restarted. (CVE-2017-0016)

  - A remote code execution vulnerability exists due to     using an insecure path to load certain dynamic link     library (DLL) files. A local attacker can exploit this,     via a specially crafted library placed in the path, to     execute arbitrary code. (CVE-2017-0039)

  - An information disclosure vulnerability exists in     Windows dnsclient due to improper handling of certain     requests. An unauthenticated, remote attacker can     exploit this, by convincing a user to visit a specially     crafted web page, to gain access to sensitive     information on a targeted workstation. If the target is     a server, the attacker can also exploit this issue by     tricking the server into sending a DNS query to a     malicious DNS server. (CVE-2017-0057)

  - An elevation of privilege vulnerability exists in     Helppane.exe due to a failure by an unspecified DCOM     object, configured to run as the interactive user, to     properly authenticate the client. An authenticated,     remote attacker can exploit this, via a specially     crafted application, to execute arbitrary code in     another user's session. (CVE-2017-0100)

  - An integer overflow condition exists in the iSNS Server     service due to improper validation of input from the     client. An unauthenticated, remote attacker can exploit     this issue, via a specially crafted application that     connects and issues requests to the iSNS server, to     execute arbitrary code in the context of the SYSTEM     account. (CVE-2017-0104)

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- 署名されたPowerShellスクリプトの特定の要素が不適切に検証されているため、Device Guardにセキュリティ機能をバイパスする脆弱性がDevice Guardにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ファイルに関連付けられた署名を無効にせずにPowerShellスクリプトの内容を変更して、悪質なスクリプトの実行を許可する可能性があります。（CVE-2017-0007）- クライアントに送信された特定のリクエストが不適切に処理されているため、サービス拒否の脆弱性がMicrosoft Server Message Block 2.0および3.0（SMBv2/SMBv3）クライアントの実装にあります。認証されていないリモートの攻撃者がこの問題を悪用し、悪意のあるSMBサーバーを介して、システムを手動で再起動するまで応答を停止させる可能性があります。（CVE-2017-0016）- 安全でないパスを使用して特定のダイナミックリンクライブラリ（DLL）ファイルを読み込むため、リモートでコードが実行される脆弱性があります。ローカルの攻撃者がこれを悪用し、パス内の特別に細工されたライブラリを介して、任意のコードを実行する可能性があります。（CVE-2017-0039）- 一部のリクエストが不適切に処理されているため、情報漏えいの脆弱性がWindows DNS Clientにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページにアクセスするようユーザーを誘導して、標的のワークステーションの秘密情報にアクセスする可能性があります。標的がサーバーの場合、攻撃者はこの問題を悪用し、サーバーを攻撃してDNSクエリを悪意のあるDNSサーバーに送信させます。（CVE-2017-0057） - クライアントを適切に認証するためインタラクティブユーザーとして実行するように構成された詳細不明なDCOMオブジェクトの障害により、権限の昇格の脆弱性がHelppane.exeにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、別のユーザーのセッションで任意のコードを実行する可能性があります。（CVE-2017-0100）- クライアントの入力が不適切に検証されているため、iSNSサーバーサービスに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたアプリケーションを介して、iSNSサーバーに接続してリクエストを送信し、SYSTEMアカウントのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0104）

远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：由于未正确验证已签署的 PowerShell 脚本中的某些元素，Device Guard 中存在安全功能绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，修改 PowerShell 脚本内容，且不会造成文件的相关签名失效，进而允许执行恶意脚本。(CVE-2017-0007) - 由于未正确处理发送到客户端的某些请求，Microsoft Server Message Block 2.0 and 3.0 (SMBv2/SMBv3) 客户端实施中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过恶意 SMB 服务器，造成系统停止响应且必须手动重启。(CVE-2017-0016) - 由于使用不安全路径加载特定动态链接库 (DLL) 文件，存在远程代码执行漏洞。本地攻击者可利用此问题，通过放置在路径中的特制库，执行任意代码。(CVE-2017-0039) - 由于未正确处理某些请求，Windows dnsclient 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网页，获取在目标工作站访问敏感信息的权限。如果目标是服务器，攻击者也可利用此问题，诱使服务器向恶意 DNS 服务器发送 DNS 查询。(CVE-2017-0057) - 由于配置作为交互用户运行的不明 DCOM 对象，未正确验证客户端，Helppane.exe 中存在权限提升漏洞。经认证的远程攻击者可利用此问题，通过特制的应用程序，在另一用户的会话中执行任意代码。(CVE-2017-0100) - 由于未正确验证来自客户端的输入，iSNS Server 服务中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的应用程序，连接并发送请求至 iSNS 服务器，在本地系统帐户环境中执行任意代码。(CVE-2017-0104)

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：Device Guard 中存在一個安全性功能繞過弱點，這是因不當驗證已簽署之 PowerShell 指令碼中的特定元素所致。未經驗證的遠端攻擊者可惡意利用此弱點，修改 PowerShell 指令碼的內容且不會造成檔案的相關簽章失效，藉此執行惡意程式碼。(CVE-2017-0007) - Microsoft Server Message Block 2.0 和 3.0 (SMBv2/SMBv3) 用戶端實作中存在一個拒絕服務弱點，這是因為不當處理傳送給用戶端的特定要求所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過惡意的 SMB 伺服器，造成系統停止回應直到手動重新啟動為止。(CVE-2017-0016) - 存在一個遠端程式碼執行弱點，這是因為使用不安全的路徑載入特定動態連結程式庫 (DLL) 檔案所致。本機攻擊者可惡意利用此弱點，透過放置在路徑中的特製程式庫來執行任意程式碼。(CVE-2017-0039) - Windows DNS 用戶端中存在一個資訊洩漏弱點，這是因為不當處理特定要求所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網頁，藉此取得目標工作站上之敏感資訊的存取權。如果目標為伺服器，攻擊者亦可惡意利用此問題，誘使伺服器傳送 DNS 查詢給惡意的 DNS 伺服器。(CVE-2017-0057) - Helppane.exe 中存在一個權限提升弱點，這是因為一個不明的 DCOM 物件在設定為以互動使用者身分執行時，無法正確驗證用戶端所致。經驗證的遠端攻擊者可利用此弱點，透過特製的應用程式，在其他使用者的工作階段內執行任意指令碼。(CVE-2017-0100) - iSNS 伺服器服務中存在一個整數溢位情形，這是因為不當驗證用戶端的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的應用程式來連接 iSNS 伺服器並對其發出要求，藉此在 SYSTEM 帳戶的內容中執行任意程式碼。(CVE-2017-0104)

ID	Name	Product	Family	Published	Updated	Severity
97743	MS17-012: Security Update for Microsoft Windows (4013078)	Nessus	Windows : Microsoft Bulletins	3/15/2017	11/13/2019	high
97743	MS17-012：Microsoft Windows のセキュリティ更新（4013078）	Nessus	Windows : Microsoft Bulletins	3/15/2017	11/13/2019	high
97743	MS17-012：Microsoft Windows 安全更新 (4013078)	Nessus	Windows : Microsoft Bulletins	3/15/2017	11/13/2019	high
97743	MS17-012：Microsoft Windows 的安全性更新 (4013078)	Nessus	Windows : Microsoft Bulletins	3/15/2017	11/13/2019	high

Detections

Analytics

Plugins Search

high

high

high

high