The remote Windows host is missing security update 4556799.
It is, therefore, affected by multiple vulnerabilities :

  - A denial of service vulnerability exists when .NET Core     or .NET Framework improperly handles web requests. An     attacker who successfully exploited this vulnerability     could cause a denial of service against a .NET Core or     .NET Framework web application. The vulnerability can be     exploited remotely, without authentication. A remote     unauthenticated attacker could exploit this     vulnerability by issuing specially crafted requests to     the .NET Core or .NET Framework application. The update     addresses the vulnerability by correcting how the .NET     Core or .NET Framework web application handles web     requests. (CVE-2020-1108)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2020-0963, CVE-2020-1179)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Clipboard Service.
    An attacker who successfully exploited this     vulnerability could run arbitrary code in the security     context of the local system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-1111, CVE-2020-1121, CVE-2020-1165,     CVE-2020-1166)

  - A remote code execution vulnerability exists when     Microsoft Edge PDF Reader improperly handles objects in     memory. The vulnerability could corrupt memory in such a     way that enables an attacker to execute arbitrary code     in the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user. If the current     user is logged on with administrative user rights, an     attacker could take control of an affected system. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights.  (CVE-2020-1096)

  - A denial of service vulnerability exists when Hyper-V on     a Windows Server fails to properly handle specially     crafted network packets.  (CVE-2020-0909)

  - A cross-site-scripting (XSS) vulnerability exists when     Active Directory Federation Services (ADFS) does not     properly sanitize user inputs. An un-authenticated     attacker could exploit the vulnerability by sending a     specially crafted request to an affected ADFS server.
    The attacker who successfully exploited the     vulnerability could then perform cross-site scripting     attacks on affected systems and run scripts in the     security context of the current user. This security     update addresses the vulnerability by ensuring that ADFS     properly sanitizes user inputs. (CVE-2020-1055)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2020-1072)

  - A denial of service vulnerability exists when Connected     User Experiences and Telemetry Service improperly     handles file operations. An attacker who successfully     exploited this vulnerability could cause a system to     stop responding.  (CVE-2020-1123)

  - A Denial Of Service vulnerability exists when Connected     User Experiences and Telemetry Service fails to validate     certain function values. An attacker who successfully     exploited this vulnerability could deny dependent     security feature functionality.  (CVE-2020-1084)

  - An elevation of privilege vulnerability exists in the     way that the Windows Graphics Device Interface (GDI)     handles objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2020-1142)

  - An elevation of privilege vulnerability exists when the     Windows Print Spooler service improperly allows     arbitrary writing to the file system. An attacker who     successfully exploited this vulnerability could run     arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights.  (CVE-2020-1048, CVE-2020-1070)

  - An elevation of privilege vulnerability exists in     Windows Error Reporting (WER) when WER handles and     executes files. The vulnerability could allow elevation     of privilege if an attacker can successfully exploit it.
    An attacker who successfully exploited the vulnerability     could gain greater access to sensitive information and     system functionality.  (CVE-2020-1021, CVE-2020-1082,     CVE-2020-1088)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2020-1076)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2020-1051, CVE-2020-1174, CVE-2020-1175,     CVE-2020-1176)

  - An elevation of privilege vulnerability exists when the     Windows fails to properly handle objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2020-1079)

  - An elevation of privilege vulnerability exists in     Windows Installer because of the way Windows Installer     handles certain filesystem operations.  (CVE-2020-1078)

  - An elevation of privilege vulnerability exists in     Windows Block Level Backup Engine Service (wbengine)     that allows file deletion in arbitrary locations.
    (CVE-2020-1010)

  - An elevation of privilege vulnerability exists when     DirectX improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code in kernel mode. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2020-1140)

  - An elevation of privilege vulnerability exists in the     way the Windows Push Notification Service handles     objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context. An attacker could then install     programs; view, change or delete data.  (CVE-2020-1137)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface (GDI)     handles objects in memory, allowing an attacker to     retrieve information from a targeted system. By itself,     the information disclosure does not allow arbitrary code     execution; however, it could allow arbitrary code to be     run if the attacker uses it in combination with another     vulnerability.  (CVE-2020-1141, CVE-2020-1145)

  - An elevation of privilege vulnerability exists when the     Storage Service improperly handles file operations. An     attacker who successfully exploited this vulnerability     could gain elevated privileges on the victim system.
    (CVE-2020-1138)

  - An information disclosure vulnerability exists when     Windows Subsystem for Linux improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system. A attacker could exploit     this vulnerability by running a specially crafted     application. The update addresses the vulnerability by     correcting how Windows Subsystem for Linux handles     objects in memory. (CVE-2020-1075)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2020-1062,     CVE-2020-1092)

  - An elevation of privilege vulnerability exists when     Microsoft Edge does not properly enforce cross-domain     policies, which could allow an attacker to access     information from one domain and inject it into another     domain.  (CVE-2020-1056)

  - A denial of service vulnerability exists in the Windows     implementation of Transport Layer Security (TLS) when it     improperly handles certain key exchanges. An attacker     who successfully exploited the vulnerability could cause     a target system to stop responding.  (CVE-2020-1118)

  - A remote code execution vulnerability exists in the way     that the MSHTML engine improperly validates input. An     attacker could execute arbitrary code in the context of     the current user.  (CVE-2020-1064)

  - A memory corruption vulnerability exists when Windows     Media Foundation improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could install programs; view, change, or delete data; or     create new accounts with full user rights. There are     multiple ways an attacker could exploit the     vulnerability, such as by convincing a user to open a     specially crafted document, or by convincing a user to     visit a malicious webpage. The security update addresses     the vulnerability by correcting how Windows Media     Foundation handles objects in memory. (CVE-2020-1028,     CVE-2020-1126, CVE-2020-1136)

  - A remote code execution vulnerability exists in the way     that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code on a target     system.  (CVE-2020-1153)

  - An elevation of privilege vulnerability exists in     Windows when the Windows kernel-mode driver fails to     properly handle objects in memory. An attacker who     successfully exploited this vulnerability could run     arbitrary code in kernel mode. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-1054, CVE-2020-1143)

  - A remote code execution vulnerability exists in the way     that Windows handles objects in memory. An attacker who     successfully exploited the vulnerability could execute     arbitrary code with elevated permissions on a target     system.  (CVE-2020-1067)

  - A remote code execution vulnerability exists in the way     that the Color Management Module (ICM32.dll) handles     objects in memory. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2020-1117)

  - An elevation of privilege vulnerability exists when     Windows Error Reporting manager improperly handles file     and folder links. An attacker who successfully exploited     this vulnerability could overwrite a targeted file     leading to an elevated status.  (CVE-2020-1132)

  - An elevation of privilege vulnerability exists when the     Windows Graphics Component improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could run processes in an elevated     context.  (CVE-2020-1135)

  - A security feature bypass vulnerability exists in     Microsoft Windows when the Task Scheduler service fails     to properly verify client connections over RPC. An     attacker who successfully exploited this vulnerability     could run arbitrary code as an administrator. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights.  (CVE-2020-1113)

  - An elevation of privilege vulnerability exists when the     Windows Background Intelligent Transfer Service (BITS)     IIS module improperly handles uploaded content. An     attacker who successfully exploited this vulnerability     could upload restricted file types to an IIS-hosted     folder.  (CVE-2020-1112)

  - An elevation of privilege vulnerability exists when the     Windows Printer Service improperly validates file paths     while loading printer drivers. An authenticated attacker     who successfully exploited this vulnerability could run     arbitrary code with elevated system privileges.
    (CVE-2020-1081)

  - An elevation of privilege vulnerability exists when the     Windows Runtime improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code in an elevated context. An     attacker could exploit this vulnerability by running a     specially crafted application on the victim system. The     update addresses the vulnerability by correcting the way     the Windows Runtime handles objects in memory.
    (CVE-2020-1077, CVE-2020-1086, CVE-2020-1090,     CVE-2020-1125, CVE-2020-1139, CVE-2020-1149,     CVE-2020-1151, CVE-2020-1155, CVE-2020-1156,     CVE-2020-1157, CVE-2020-1158, CVE-2020-1164)

  - A remote code execution vulnerability exists in the way     that the Microsoft Script Runtime handles objects in     memory. The vulnerability could corrupt memory in such a     way that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2020-1061)

  - An elevation of privilege vulnerability exists when the     Windows State Repository Service improperly handles     objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     an elevated context. An attacker could exploit this     vulnerability by running a specially crafted application     on the victim system. The update addresses the     vulnerability by correcting the way the Windows State     Repository Service handles objects in memory.
    (CVE-2020-1124, CVE-2020-1131, CVE-2020-1134,     CVE-2020-1144, CVE-2020-1184, CVE-2020-1185,     CVE-2020-1186, CVE-2020-1187, CVE-2020-1188,     CVE-2020-1189, CVE-2020-1190, CVE-2020-1191)

  - A remote code execution vulnerability exists in the way     that the ChakraCore scripting engine handles objects in     memory. The vulnerability could corrupt memory in such a     way that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2020-1065)

  - An elevation of privilege vulnerability exists in the     way that the Windows Kernel handles objects in memory.
    An attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2020-1087)

  - An elevation of privilege vulnerability exists when     Windows improperly handles errors tied to Remote Access     Common Dialog. An attacker who successfully exploited     the vulnerability could run arbitrary code with elevated     privileges.  (CVE-2020-1071)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge (HTML-based). The vulnerability     could corrupt memory in such a way that an attacker     could execute arbitrary code in the context of the     current user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2020-1037)

  - An elevation of privilege vulnerability exists when the     Windows Update Stack fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2020-1109, CVE-2020-1110)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2020-1114)

  - An elevation of privilege vulnerability exists in     Windows Media Service that allows file creation in     arbitrary locations.  (CVE-2020-1068)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2020-1154)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2020-1035, CVE-2020-1058,     CVE-2020-1060, CVE-2020-1093)

  - An information disclosure vulnerability exists when the     Windows Client Server Run-Time Subsystem (CSRSS) fails     to properly handle objects in memory. An attacker who     successfully exploited the vulnerability could obtain     information to further compromise the users system.
    (CVE-2020-1116)

  - A spoofing vulnerability exists when Microsoft Edge does     not properly parse HTTP content. An attacker who     successfully exploited this vulnerability could trick a     user by redirecting the user to a specially crafted     website. The specially crafted website could either     spoof content or serve as a pivot to chain an attack     with other vulnerabilities in web services.
    (CVE-2020-1059)

远程 Windows 主机缺少安全更新 4556799。
因此，该主机受到多个漏洞的影响：

  - 当 .NET Core 或 .NET Framework 未正确处理 Web 请求时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可对 .NET Core 或 .NET Framework Web 应用程序造成拒绝服务。攻击者可以在未经验证的情况下远程利用此漏洞。未经身份验证的远程攻击者可利用此漏洞，向 .NET Core 或 .NET Framework 应用程序提出特别构建的请求。此更新通过更正 .NET Core 或 .NET Framework Web 应用程序处理 Web 请求的方式来修复此漏洞。(CVE-2020-1108)

  - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2020-0963、CVE-2020-1179）

  - Windows 未正确处理剪贴板服务调用时，存在权限提升漏洞。
    成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-1111、CVE-2020-1121、CVE-2020-1165、CVE-2020-1166）

  - Microsoft Edge PDF 阅读器未正确处理内存中对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1096)

  - Windows Server 上的 Hyper-V 未正确处理特别构建的网络数据包时，存在拒绝服务漏洞。(CVE-2020-0909)

  - 活动目录联合服务 (ADFS) 未正确清理用户输入时，存在跨站脚本 (XSS) 漏洞。未经身份验证的攻击者可利用此漏洞，向受影响的 ADFS 服务器发送特别构建的请求。
    成功利用此漏洞的攻击者随后可在受影响的系统上执行跨站脚本攻击，并在当前用户的安全环境中运行脚本。此安全更新通过确保 ADFS 正确清理用户输入的方式来修复此漏洞。(CVE-2020-1055)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1072)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使系统停止响应。(CVE-2020-1123)

  - 连接用户体验和遥测服务无法验证某些函数值时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可拒绝相关的安全功能。(CVE-2020-1084)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1142)

  - Windows 打印后台处理程序服务错误地允许任意写入文件系统时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-1048、CVE-2020-1070）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-1021、CVE-2020-1082、CVE-2020-1088）

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2020-1076)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1051、CVE-2020-1174、CVE-2020-1175、CVE-2020-1176）

  - Windows 未能正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1079)

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。(CVE-2020-1078)

  - 允许在任意位置删除文件的 Windows 块级备份引擎服务中存在权限提升漏洞。
    CVE-2020-1010）

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2020-1140）

  - Windows 推送通知服务处理内存中对象的方式存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2020-1137)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。（CVE-2020-1141、CVE-2020-1145）

  - 当 Storage Service 不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    CVE-2020-1138）

  - Windows Subsystem for Linux 未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。攻击者可通过运行特制的应用程序来利用该漏洞。此更新通过更正 Windows Subsystem for Linux 处理内存中对象的方式修复漏洞。(CVE-2020-1075)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2020-1062、CVE-2020-1092）

  - Microsoft Edge 未正确执行跨域策略时，存在权限提升漏洞，攻击者可利用此漏洞访问一个域的信息并将其注入另一个域。(CVE-2020-1056)

  - Windows 的传输层安全 (TLS) 实施未正确处理某些密钥交换时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2020-1118)

  - MSHTML 引擎不当验证输入的方式存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2020-1064)

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-1028、CVE-2020-1126、CVE-2020-1136）

  - Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2020-1153)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-1054、CVE-2020-1143）

  - Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上使用已提升权限执行任意代码。（CVE-2020-1067）

  - 颜色管理模块 (ICM32.dll) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1117)

  - Windows 错误报告管理程序未正确处理文件和文件夹链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2020-1132)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-1135)

  - 任务计划程序服务未正确验证 RPC 上的客户端连接时，Microsoft Windows 中存在安全功能绕过漏洞。成功利用此漏洞的攻击者能够以管理员的身份运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1113)

  - Windows 后台智能传输服务 (BITS) IIS 模块未正确处理上传内容时，存在权限提升漏洞。成功利用此漏洞的攻击者可将受限制的文件类型上传到 IIS 托管文件夹。(CVE-2020-1112)

  - 当 Windows 打印机服务在加载打印机驱动程序的过程中未正确验证文件路径时，存在权限升级漏洞。成功利用此漏洞的经过身份验证的攻击者能以提升系统权限运行任意代码。
    CVE-2020-1081）

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    （CVE-2020-1077、CVE-2020-1086、CVE-2020-1090、CVE-2020-1125、CVE-2020-1139、CVE-2020-1149、CVE-2020-1151、CVE-2020-1155、CVE-2020-1156、CVE-2020-1157、CVE-2020-1158、CVE-2020-1164）

  - Microsoft 脚本运行时处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1061)

  - Windows State Repository Service 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows State Repository Service 处理内存中对象的方式来修复漏洞。
    （CVE-2020-1124、CVE-2020-1131、CVE-2020-1134、CVE-2020-1144、CVE-2020-1184、CVE-2020-1185、CVE-2020-1186、CVE-2020-1187、CVE-2020-1188、CVE-2020-1189、CVE-2020-1190、CVE-2020-1191）

  - ChakraCore 脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1065)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    CVE-2020-1087）

  - Windows 未正确处理与远程访问公用对话框有关的错误时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。(CVE-2020-1071)

  - Chakra 脚本引擎在 Microsoft Edge（基于 HTML）中处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1037)

  - Windows 更新堆栈未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-1109、CVE-2020-1110）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1114)

  - 允许在任意位置创建文件的 Windows Media Service 中存在权限提升漏洞。(CVE-2020-1068)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-1154)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2020-1035、CVE-2020-1058、CVE-2020-1060、CVE-2020-1093）

  - Windows 客户端服务器运行环境子系统 (CSRSS) 未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    CVE-2020-1116）

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    CVE-2020-1059）

遠端 Windows 主機缺少安全性更新 4556799。
因此，該主機受到多個弱點影響：

  - .NET Core 或 .NET Framework 未正確處理 Web 要求時存在拒絕服務弱點。成功利用此弱點的攻擊者可對 .NET Core 或 .NET Framework web 應用程式造成拒絕服務。攻擊者可以在沒有驗證的情況下，從遠端對該弱點加以惡意利用。未經驗證的遠端攻擊者可向 .NET Core 或 .NET Framework 應用程式發出特製要求，進而利用此弱點。更新透過更正 .NET Core 或 .NET Framework web 應用程式處理網路要求的方式解決此弱點。(CVE-2020-1108)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2020-0963、CVE-2020-1179)

  - Windows 未正確處理對剪貼簿服務的呼叫時，存在權限提高弱點。
    成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-1111、CVE-2020-1121、CVE-2020-1165、CVE-2020-1166)

  - Microsoft Edge PDF Reader 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1096)

  - Windows Server 上的 Hyper-V 未正確處理特別構建的網路封包時，存在拒絕服務弱點。(CVE-2020-0909)

  - Active Directory Federation Services (ADFS) 未正確清理使用者輸入時，存在跨網站指令碼 (XSS) 弱點。未經驗證的攻擊者可向受影響的 ADFS 伺服器傳送特製要求，進而利用此弱點。
    成功利用該弱點的攻擊者隨後可在受影響的系統上發動跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。此安全性更新可確保 ADFS 正確清理使用者輸入，進而解決此弱點。(CVE-2020-1055)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1072)

  - Connected User Experiences 和 Telemetry Service 未正確處理檔案作業時，存在拒絕服務弱點。成功利用此弱點的攻擊者可造成系統停止回應。(CVE-2020-1123)

  - Connected User Experiences and Telemetry 服務無法驗證某些函式值時，存在拒絕服務弱點。成功利用此弱點的攻擊者可拒絕相依的安全性功能。(CVE-2020-1084)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1142)

  - Windows 列印多工緩衝處理器未正確允許任意寫入檔案系統時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1048、CVE-2020-1070)

  - 當 Windows 錯誤報告 (WER) 處理及執行檔案時，WER 中存在一個權限提高弱點。如果攻擊者成功利用此弱點，可允許權限提升。
    成功利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。(CVE-2020-1021、CVE-2020-1082、CVE-2020-1088)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2020-1076)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2020-1051、CVE-2020-1174、CVE-2020-1175、CVE-2020-1176)

  - Windows 無法正確處理記憶體中的物件時，存在權限提高弱點。成功利用該弱點的攻擊者可執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1079)

  - Windows Installer 中存在權限提高弱點，這是 Windows Installer 處理特定檔案系統作業的方式所致。(CVE-2020-1078)

  - Windows 區塊層級備份引擎服務 (wbengine) 中存在允許在任意位置刪除檔案的權限提高弱點。
    (CVE-2020-1010)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-1140)。

  - Windows 推播通知服務處理記憶體中物件的方式存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2020-1137)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個資訊洩漏弱點，使得攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2020-1141、CVE-2020-1145)

  - Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2020-1138)

  - 適用於 Linux 的 Windows 子系統未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可透過執行特製應用程式，藉以加以惡意利用。更新透過更正適用於 Linux 的 Windows 子系統處理記憶體中物件的方式解決此弱點。(CVE-2020-1075)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1062、CVE-2020-1092)

  - Microsoft Edge 未正確強制執行跨網域原則時，存在權限提高弱點，其可允許攻擊者從某一網域存取資訊並將該資訊插入另一個網域。(CVE-2020-1056)

  - Windows 的傳輸層安全性 (TLS) 實作未正確處理某些金鑰交換時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2020-1118)

  - MSHTML 引擎不當驗證輸入的方式中，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼。(CVE-2020-1064)

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式解決該弱點。(CVE-2020-1028、CVE-2020-1126、CVE-2020-1136)

  - Microsoft Graphics 元件處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2020-1153)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-1054、CVE-2020-1143)

  - Windows 處理記憶體中物件的方式存在遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者，可藉由提升的權限在目標系統上執行任意程式碼。(CVE-2020-1067)

  - 色彩管理模組 (ICM32.dll) 處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1117)

  - Windows Error Reporting 管理員未正確處理檔案和資料夾連結時，存在權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可覆寫目標檔案，進而導致提升狀態。(CVE-2020-1132)

  - 當 Windows Graphics 元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1135)

  - 工作排程器服務未正確驗證 RPC 上的用戶端連線時，Microsoft Windows 中存在安全性功能繞過弱點。成功利用此弱點的攻擊者可以系統管理員的身分執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1113)

  - Windows Background Intelligent Transfer Service (BITS) IIS 模組未正確處理已上傳內容時，存在權限提高弱點。成功利用此弱點的攻擊者可將受限制的檔案類型上傳至 IIS 託管資料夾。(CVE-2020-1112)

  - Windows Printer Service 未在載入印表機驅動程式期間正確驗證檔案路徑時，存在權限提高弱點。成功利用此弱點的經驗證攻擊者可使用提升的系統權限執行任意程式碼。
    (CVE-2020-1081)

  - Windows 執行階段未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 執行階段處理記憶體中物件的方式解決此弱點。
    (CVE-2020-1077、CVE-2020-1086、CVE-2020-1090、CVE-2020-1125、CVE-2020-1139、CVE-2020-1149、CVE-2020-1151、CVE-2020-1155、CVE-2020-1156、CVE-2020-1157、CVE-2020-1158、CVE-2020-1164)

  - Microsoft 指令碼執行階段處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1061)

  - Windows 狀態存放庫服務未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 狀態存放庫服務處理記憶體中物件的方式解決此弱點。
    (CVE-2020-1124、CVE-2020-1131、CVE-2020-1134、CVE-2020-1144、CVE-2020-1184、CVE-2020-1185、CVE-2020-1186、CVE-2020-1187、CVE-2020-1188、CVE-2020-1189、CVE-2020-1190、CVE-2020-1191)

  - ChakraCore 指令碼引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1065)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1087)

  - Windows 未正確處理連結遠端存取共用對話方塊的錯誤時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2020-1071)

  - Chakra 指令碼引擎在 Microsoft Edge (基於 HTML) 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1037)

  - 當 Windows Update Stack 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1109、CVE-2020-1110)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1114)

  - Windows Media Service 中存在允許在任意位置中建立檔案的權限提高弱點。(CVE-2020-1068)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1154)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1035、CVE-2020-1058、CVE-2020-1060、CVE-2020-1093)

  - Windows Client Server Run-Time Subsystem (CSRSS) 無法正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2020-1116)

  - Microsoft Edge 未正確剖析 HTTP 內容時，存在偽造弱點。成功利用此弱點的攻擊者可以透過將使用者重新導向到特製網站，藉以誘騙使用者。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。
    (CVE-2020-1059)

ID	Name	Product	Family	Published	Updated	Severity
136502	KB4556799: Windows 10 Version 1903 and Windows 10 Version 1909 May 2020 Security Update	Nessus	Windows : Microsoft Bulletins	5/12/2020	1/27/2023	critical
136502	KB4556799：Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 5 月安全更新	Nessus	Windows : Microsoft Bulletins	5/12/2020	1/27/2023	critical
136502	KB4556799：Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 5 月安全性更新	Nessus	Windows : Microsoft Bulletins	5/12/2020	1/27/2023	critical
136502	KB4556799：Windows 10バージョン1903およびWindows 10バージョン1909の2020年5月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	5/12/2020	1/27/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical