远程 Windows 主机缺少安全更新 4534309 或累积更新 4534297。因此，该应用程序受到多个漏洞的影响：

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。（CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632）

  - 未经身份验证的攻击者使用 RDP 连接至目标系统并发送特制的请求时，远程桌面网关（RD 网关）中存在远程代码执行漏洞。此漏洞为预身份验证，不需用户互动。成功利用此漏洞的攻击者可在目标系统执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0609、CVE-2020-0610）

  - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。（CVE-2020-0615、CVE-2020-0639）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0642)

  - 远程桌面 Web 访问未能正确处理凭据信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会获得合法用户的凭据。(CVE-2020-0637)

  - Windows 图形设备接口增强版 (GDI+) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2020-0643)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0640)

  - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2020-0635)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-0608)

  - 当 Microsoft 加密服务不当处理文件时，存在权限提升漏洞。攻击者可利用此漏洞覆盖或修改受保护的文件，进而导致权限提升。(CVE-2020-0620)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0634)

  - 允许在任意位置创建文件的 Windows Media Service 中存在权限提升漏洞。(CVE-2020-0641)

  - Microsoft 图形组件处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取对进一步利用有用的信息。(CVE-2020-0607)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0611)

  - 当 Microsoft Windows 实现可预测内存部分名称时，存在权限提升漏洞。成功利用此漏洞的攻击者可将任意代码作为系统运行。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0644)

检测

KB4534309：Windows 8.1 和 Windows Server 2012 R2 的 2020 年 1 月安全更新

critical Nessus 插件 ID 132863

未找到依赖项