The remote Windows host is missing security update 4524570. It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass vulnerability exists when     Windows Netlogon improperly handles a secure     communications channel. An attacker who successfully     exploited the vulnerability could downgrade aspects of     the connection allowing for further modification of the     transmission.  (CVE-2019-1424)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-11135)

  - An information disclosure vulnerability exists in the     way Windows Error Reporting (WER) handles objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2019-1374)

  - A local elevation of privilege vulnerability exists in     how splwow64.exe handles certain calls. An attacker who     successfully exploited the vulnerability could elevate     privileges on an affected system from low-integrity to     medium-integrity. This vulnerability by itself does not     allow arbitrary code execution; however, it could allow     arbitrary code to be run if the attacker uses it in     combination with another vulnerability (such as a remote     code execution vulnerability or another elevation of     privilege vulnerability) that is capable of leveraging     the elevated privileges when code execution is     attempted. The security update addresses the     vulnerability by ensuring splwow64.exe properly handles     these calls.. (CVE-2019-1380)

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-1436, CVE-2019-1440)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-1429)

  - A remote code execution vulnerability exists when     Windows Media Foundation improperly parses specially     crafted QuickTime media files. An attacker who     successfully exploited this vulnerability could gain the     same user rights as the local user. Users whose accounts     are configured to have fewer user rights on the system     could be less impacted than users who operate with     administrative user rights.  (CVE-2019-1430)

  - A security feature bypass vulnerability exists where a     NETLOGON message is able to obtain the session key and     sign messages.  (CVE-2019-1384)

  - An elevation of privilege vulnerability exists when the     Windows User Profile Service (ProfSvc) improperly     handles symlinks. An attacker who successfully exploited     this vulnerability could delete files and folders in an     elevated context.  (CVE-2019-1454)

  - An information vulnerability exists when Windows Modules     Installer Service improperly discloses file information.
    Successful exploitation of the vulnerability could allow     the attacker to read the contents of a log file on disk.
    (CVE-2019-1418)

  - An elevation of privilege vulnerability exists in the     Windows Certificate Dialog when it does not properly     enforce user privileges. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context. An attacker could then install     programs; view, change or delete data.  (CVE-2019-1388)

  - An information disclosure vulnerability exists when the     Windows TCP/IP stack improperly handles IPv6 flowlabel     filled in packets. An attacker who successfully     exploited this vulnerability could obtain information to     further compromise the users system.  (CVE-2019-1324)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2018-12207,     CVE-2019-1391)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-1393, CVE-2019-1394,     CVE-2019-1395, CVE-2019-1396, CVE-2019-1408)

  - An elevation of privilege vulnerability exists in     Windows Installer because of the way Windows Installer     handles certain filesystem operations.  (CVE-2019-1415)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2019-1397, CVE-2019-1398)

  - A remote code execution vulnerability exists when     Windows Hyper-V Network Switch on a host server fails to     properly validate input from an authenticated user on a     guest operating system.  (CVE-2019-0719, CVE-2019-0721)

  - An information disclosure vulnerability exists when     DirectWrite improperly discloses the contents of its     memory. An attacker who successfully exploited the     vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how DirectWrite handles objects in memory.
    (CVE-2019-1411)

  - An information disclosure vulnerability exists when the     Windows Servicing Stack allows access to unprivileged     file locations. An attacker who successfully exploited     the vulnerability could potentially access unauthorized     files.  (CVE-2019-1381)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-1390)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2019-1439)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-1406)

  - An elevation of privilege vulnerability exists when the     Windows Universal Plug and Play (UPnP) service     improperly allows COM object creation. An attacker who     successfully exploited this vulnerability could run     arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights.  (CVE-2019-1405)

  - An elevation of privilege vulnerability exists in the     way that the StartTileData.dll handles file creation in     protected locations. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2019-1423)

  - A denial of service vulnerability exists when Microsoft     Hyper-V Network Switch on a host server fails to     properly validate input from a privileged user on a     guest operating system. An attacker who successfully     exploited the vulnerability could cause the host server     to crash.  (CVE-2019-0712, CVE-2019-1309, CVE-2019-1310)

  - A remote code execution vulnerability exists in     Microsoft Windows when the Windows Adobe Type Manager     Library improperly handles specially crafted OpenType     fonts. For all systems except Windows 10, an attacker     who successfully exploited the vulnerability could     execute code remotely. For systems running Windows 10,     an attacker who successfully exploited the vulnerability     could execute code in an AppContainer sandbox context     with limited privileges and capabilities. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    There are multiple ways an attacker could exploit the     vulnerability, such as by either convincing a user to     open a specially crafted document, or by convincing a     user to visit a webpage that contains specially crafted     embedded OpenType fonts. The update addresses the     vulnerability by correcting how the Windows Adobe Type     Manager Library handles OpenType fonts. (CVE-2019-1419,     CVE-2019-1456)

  - A denial of service vulnerability exists when Microsoft     Hyper-V on a host server fails to properly validate     input from a privileged user on a guest operating     system.  (CVE-2019-1399)

  - An elevation of privilege vulnerability exists when the     Windows Data Sharing Service improperly handles file     operations. An attacker who successfully exploited this     vulnerability could run processes in an elevated     context. An attacker could exploit this vulnerability by     running a specially crafted application on the victim     system. The update addresses the vulnerability by     correcting the way the Windows Data Sharing Service     handles file operations. (CVE-2019-1417)

  - An elevation of privilege vulnerability exists when     ActiveX Installer service may allow access to files     without proper authentication. An attacker who     successfully exploited the vulnerability could     potentially access unauthorized files.  (CVE-2019-1382)

  - An information disclosure vulnerability exists when the     Windows Remote Procedure Call (RPC) runtime improperly     initializes objects in memory. An attacker who     successfully exploited this vulnerability could obtain     information to further compromise the users system.
    (CVE-2019-1409)

  - An elevation of privilege vulnerability exists when the     Windows Graphics Component improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could run processes in an elevated     context.  (CVE-2019-1433, CVE-2019-1435, CVE-2019-1437,     CVE-2019-1438)

  - An elevation of privilege vulnerability exists in the     way that the dssvc.dll handles file creation allowing     for a file overwrite or creation in a secured location.
    An attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1420)

  - An elevation of privilege vulnerability exists due to a     race condition in Windows Subsystem for Linux. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1416)

  - An elevation of privilege vulnerability exists in the     way that the iphlpsvc.dll handles file creation allowing     for a file overwrite. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2019-1422)

  - An elevation of privilege vulnerability exists when the     Windows AppX Deployment Extensions improperly performs     privilege management, resulting in access to system     files.  (CVE-2019-1385)

リモートのWindowsホストにセキュリティ更新プログラム4524570がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Windows Netlogonがセキュアなコミュニケーションチャネルを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続の側面をダウングレードして、送信をさらに変更する可能性があります。（CVE-2019-1424）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-11135）

  - Windowsエラー報告（WER）がメモリ内のオブジェクトを処理する方法に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1374）

  - splwow64.exeが特定の呼び出しを処理する方法に、ローカルでの権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムで、権限をLow整合性からMedium整合性に昇格させる可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者がコードの実行を試みるとき、昇格された権限を利用できる別の脆弱性（リモートでコードが実行される脆弱性または別の昇格権限の脆弱性など）と組み合わせて使用すると、任意のコードが実行される可能性があります。セキュリティ更新プログラムは、splwow64.exeがこれらの呼び出しを適切に処理するようにすることで、この脆弱性に対応します。（CVE-2019-1380）

  - win32kコンポーネントがカーネル情報を不適切に提供する場合に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1436、CVE-2019-1440）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-1429）

  - Windows Media Foundationが特別に細工されたQuickTimeメディアファイルを不適切に解析するとき、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ローカルユーザーと同じユーザー権限を取得する可能性があります。システムで、より制限的なユーザー権限が設定されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2019-1430）

  - NETLOGONメッセージがセッションキーを取得してメッセージに署名することができる場合、セキュリティ機能をバイパスされる脆弱性があります。（CVE-2019-1384）

  - Windows User Profile Service（ProfSvc）がシンボリックリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。（CVE-2019-1454）

  - Windowsが不適切にファイル情報を開示するとき、情報の脆弱性があります。
    この脆弱性の悪用に成功すると、攻撃者がディスク上のログファイルのコンテンツを読み取る可能性があります。
    （CVE-2019-1418）

  - Windows Certificate Dialogがユーザー権限を適切に実行しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1388）

  - Windows TCP/IPスタックがパケットに満たされたIPv6フローラベルを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1324）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-12207、CVE-2019-1391）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408）

  - Windowsインストーラーが特定のファイルシステムの操作を処理する方法が原因で、Windowsインストーラーに権限昇格の脆弱性があります。（CVE-2019-1415）

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。（CVE-2019-1397、CVE-2019-1398）

  - ホストサーバー上のWindows Hyper-Vネットワークスイッチが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しないとき、リモートでコードが実行される脆弱性があります。（CVE-2019-0719、CVE-2019-0721）

  - DirectWriteがそのメモリの内容を不適切に漏洩するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    このセキュリティ更新プログラムは、DirectWriteがメモリ内のオブジェクトを処理する方法を修正することで、この脆弱性に対応します。
    （CVE-2019-1411）

  - Windows Servicing Stackが権限のないファイルの場所へのアクセスを許可するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、権限のないファイルにアクセスする可能性があります。（CVE-2019-1381）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1390）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリ内でオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1439）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1406）

  - Windowsユニバーサルプラグアンドプレイ（UPnP）サービスがCOMオブジェクトの作成を不適切に許可するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1405）

  - StartTileData.dllが保護された場所でファイル作成を処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2019-1423）

  - ホストサーバー上のMicrosoft Hyper-Vネットワークスイッチが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ホストサーバーをクラッシュさせる可能性があります。（CVE-2019-0712、CVE-2019-1309、CVE-2019-1310）

  - Windows Adobe Type Managerライブラリが特別に細工されたOpenTypeフォントを適切に処理しないとき、Microsoft Windowsにリモートコード実行の脆弱性があります。Windows 10を除くすべてのシステムで、この脆弱性の悪用に成功した攻撃者が、リモートでコードを実行する可能性があります。Windows 10を実行しているシステムでは、この脆弱性の悪用に成功した攻撃者が、制限付きの権限と機能でAppContainerサンドボックスのコンテキストでコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、特別に細工された埋め込みOpenTypeフォントを含むWebページにアクセスさせる可能性があります。更新プログラムは、Windows Adobe Type ManagerライブラリがOpenTypeフォントの処理方法を修正することにより脆弱性に対応します。（CVE-2019-1419、CVE-2019-1456）

  - ホストサーバー上のMicrosoft Hyper-Vが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2019-1399）

  - Windows Data Sharing Serviceが特定のファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者が、巧妙に作りこまれたアプリケーションを被害者のシステムで実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Data Sharing Serviceがファイル操作を処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1417）

  - ActiveXインストーラーサービスが適切な認証なくファイルへのアクセスを許可するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、権限のないファイルにアクセスする可能性があります。（CVE-2019-1382）

  - Remote Procedure Call（RPC）ランタイムがメモリ内のオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    （CVE-2019-1409）

  - Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2019-1433、CVE-2019-1435、CVE-2019-1437、CVE-2019-1438）

  - dssvc.dllが安全な場所でファイルの作成を処理してファイルの上書きまたは作成を可能にする方法に、権限昇格の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1420）

  - Linux用Windowsサブシステムに競合状態があるため、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1416）

  - iphlpsvc.dll が安全な場所でファイルの作成を処理してファイルの上書きを可能にする方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2019-1422）

  - Windows AppX Deployment Extensionsが権限を不適切に管理することでシステムファイルにアクセスするとき、権限昇格の脆弱性があります。（CVE-2019-1385）

遠端 Windows 主機缺少安全性更新 4524570。因此，此類應用程式受到多個弱點影響：

  - 當 Windows Netlogon 未正確處理安全通訊通道時，存在安全性功能繞過弱點。成功利用此弱點的攻擊者可將連線層面降級，從而進一步修改傳輸。(CVE-2019-1424)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-11135)

  - Windows Error Reporting (WER) 處理記憶體中物件的方式中存在資訊洩露弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1374)

  - splwow64.exe 處理特定呼叫的方式中存在本機權限提高弱點。若惡意利用此弱點得逞，攻擊者即可在受影響系統上，將權限從低完整性提升到中完整性。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過確保 splwow64.exe 正確處理這些呼叫修復此弱點。(CVE-2019-1380)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-1436、CVE-2019-1440)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-1429)

  - Windows Media Foundation 未正確剖析特製的 QuickTime 媒體檔案時，有一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2019-1430)

  - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1384)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-1454)

  - 當 Windows Modules Installer Service 不當洩漏檔案資訊時，存在一個資訊弱點。
    成功利用此弱點可讓攻擊者得以讀取磁碟上的記錄檔內容。
    (CVE-2019-1418)

  - 未正確執行使用者權限時，Windows Certificate Dialog 中有一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1388)

  - 當 Windows TCP/IP 堆疊未正確處理填充在封包內的 IPv6 flowlabel 時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1324)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-12207、CVE-2019-1391)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408)

  - Windows Installer 中存在權限提高弱點，這是 Windows Installer 處理特定檔案系統作業的方式所致。(CVE-2019-1415)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在一個遠端程式碼執行弱點。(CVE-2019-1397、CVE-2019-1398)

  - 當主機伺服器上的 Windows Hyper-V Network Switch 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0719、CVE-2019-0721)

  當 DirectWrite 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 DirectWrite 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-1411)

  - Windows Servicing Stack 允許存取無權限的檔案位置時，有一個資訊洩露弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1381)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1390)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1439)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-1406)

  - Windows Universal Plug and Play (UPnP) 服務未正確允許 COM 物件建立作業時，有一個權限提升弱點。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1405)

  - StartTileData.dll 在受保護位置處理檔案建立作業的方式存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1423)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2019-0712、CVE-2019-1309、CVE-2019-1310)

  - Windows Adobe Type Manager Library 未正確處理特製的 OpenType 字型時，Microsoft Windows 中有一個遠端程式碼執行弱點。對於除 Windows 10 以外的所有系統，成功利用該弱點的攻擊者可於遠端執行程式碼。對於執行 Windows 10 的系統，成功惡意利用此弱點的攻擊者可利用有限的權限和能力，在 AppContainer 沙箱內容中執行程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪含有特製內嵌 OpenType 字型的網頁。此更新透過修正 Windows Adobe Type Manager Library OpenType 字型的方式來解決該弱點。(CVE-2019-1419、CVE-2019-1456)

  - 當主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-1399)

  - 當 Windows 資料共用服務不當處理檔案作業時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新透過修正 Windows 資料共用服務處理檔案作業的方式來解決此弱點。(CVE-2019-1417)

  - ActiveX Installer 服務可能允許在未經適當驗證的情況下存取檔案時，有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1382)

  - 當 Windows Remote Procedure Call (RPC) 執行階段不當初始化記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。
    (CVE-2019-1409)

  - 當 Windows Graphics 元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升後的內容中執行處理程序。 (CVE-2019-1433、CVE-2019-1435、CVE-2019-1437、CVE-2019-1438)

  - dssvc.dll 處理檔案建立作業的方式中有一個權限提升弱點，此弱點允許他人在安全的位置覆寫或建立檔案。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1420)

  - 存在一個權限提升弱點，這是因為適用於 Linux 的 Windows 子系統中有爭用情形所致。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1416)

  - iphlpsvc.dll 處理檔案建立作業的方式中有一個權限提升弱點，此弱點允許他人覆寫檔案。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1422)

  - Windows AppX Deployment Extensions 未正確執行權限管理時，存在權限提升弱點，可導致他人存取系統檔案。(CVE-2019-1385)

远程 Windows 主机缺少安全更新 4524570。因此，该应用程序受到多个漏洞的影响：

  - Windows Netlogon 未正确处理安全通信信道时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可使连接的各个方面降级，从而进一步修改传输。(CVE-2019-1424)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-11135)

  - Windows 错误报告 (WER) 处理内存中对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1374)

  - splwow64.exe 处理特定调用的方式存在本地权限提升漏洞。成功利用此漏洞的攻击者可在受影响系统上，将权限从低完整性提升到中完整性。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。此安全性更新通过确保 splwow64.exe 妥善处理此类调用来解决此漏洞。(CVE-2019-1380)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1436、CVE-2019-1440）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2019-1429)

  - Windows Media Foundation 未正确分析特别构建的 QuickTime 媒体文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2019-1430)

  - 存在安全功能绕过漏洞，出现此漏洞时 NETLOGON 消息能够获得会话密钥并签署消息。(CVE-2019-1384)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2019-1454)

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取磁盘上的日志文件内容。
    (CVE-2019-1418)

  - 未正确实施用户权限时，Windows Certificate Dialog 中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1388)

  - Windows TCP/IP 堆栈未正确处理数据包中填充的 IPv6 流标签时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1324)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2018-12207、CVE-2019-1391）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408）

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。(CVE-2019-1415)

  - 主机服务器上的 Windows Hyper-V 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-1397、CVE-2019-1398）

  - 主机服务器上的 Windows Hyper-V Network Switch 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-0719、CVE-2019-0721）

  - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。
    此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。
    (CVE-2019-1411)

  - Windows 服务堆栈允许访问未授权文件位置时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会访问未授权文件。(CVE-2019-1381)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1390)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复此漏洞。(CVE-2019-1439)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。(CVE-2019-1406)

  - Windows 通用即插即用 (UPnP) 服务未正确允许 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-1405)

  - StartTileData.dll 在受保护的位置处理文件创建的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1423)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。（CVE-2019-0712、CVE-2019-1309、CVE-2019-1310）

  - Windows Adobe Type Manager Library 未正确处理特别构建的 OpenType 字体时，Microsoft Windows 中存在远程代码执行漏洞。对于 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可远程执行代码。对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可使用有限权限和能力，在 AppContainer 沙盒环境中执行代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问包含特制内嵌 OpenType 字体的网页。此更新通过更正 Windows Adobe Type Manager Library 处理 OpenType 字体的方式来修复漏洞。（CVE-2019-1419、CVE-2019-1456）

  - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统上特权用户的输入时，存在拒绝服务漏洞。(CVE-2019-1399)

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。(CVE-2019-1417)

  - ActiveX 安装程序服务可允许在未进行正确身份验证时访问文件，导致存在权限提升漏洞。成功利用此漏洞的攻击者可能会访问未授权文件。(CVE-2019-1382)

  - Windows 远程过程调用 (RPC) 运行时未正确初始化内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。
    (CVE-2019-1409)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在提升的上下文中运行进程。（CVE-2019-1433、CVE-2019-1435、CVE-2019-1437、CVE-2019-1438）

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1420)

  - 由于适用于 Linux 的 Windows 子系统中出现争用条件，导致存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1416)

  - iphlpsvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许覆盖文件。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1422)

  - Windows AppX Deployment Extensions 未正确执行权限管理时，存在权限提升漏洞，可导致访问系统文件。(CVE-2019-1385)

ID	Name	Product	Family	Published	Updated	Severity
130902	KB4524570: Windows 10 Version 1903 and Windows 10 Version 1909 November 2019 Security Update	Nessus	Windows : Microsoft Bulletins	11/12/2019	4/8/2023	critical
130902	KB4524570: Windows 10バージョン1903およびWindows 10バージョン1909の2019年11月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	11/12/2019	4/8/2023	critical
130902	KB4524570：Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 9 月安全性更新	Nessus	Windows : Microsoft Bulletins	11/12/2019	4/8/2023	critical
130902	KB4524570：Windows 10 版本 1903 和 Windows 10 版本 1909 的 2019 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	11/12/2019	4/8/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical