远程 Windows 主机缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Windows DNS 查询信息泄露漏洞 (CVE-2021-1637)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、 CVE-2021-1659、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1652)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1654、CVE-2021-1655、 CVE-2021-1659、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1653)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1655、 CVE-2021-1659、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1654)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、 CVE-2021-1659、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1655)

  - TPM Device Driver 信息泄露漏洞 (CVE-2021-1656)

  - Windows Fax Compose Form 远程代码执行漏洞 (CVE-2021-1657)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1658)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、 CVE-2021-1655、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1659)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1660)

  - Windows Installer 权限提升漏洞 (CVE-2021-1661)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1664)

  - GDI+ 远程代码执行漏洞 (CVE-2021-1665)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1666)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1667)

  - Microsoft DTV-DVD 视频解码器远程代码执行漏洞 (CVE-2021-1668)

  - Windows Remote Desktop 安全功能绕过漏洞 (CVE-2021-1669)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1671)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1673)

  - Windows Remote Desktop Protocol Core 安全功能绕过漏洞 (CVE-2021-1674)

  - Windows NT Lan Manager 数据报接收器驱动程序信息泄露漏洞 (CVE-2021-1676)

  - Windows CryptoAPI 拒绝服务漏洞 (CVE-2021-1679)

  - Diagnostics Hub Standard Collector 权限提升漏洞。此 CVE ID 与 CVE-2021-1651 不同。(CVE-2021-1680)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1686、CVE-2021-1687、CVE-2021-1690 不同。(CVE-2021-1681)

  - Windows Bluetooth 安全功能绕过漏洞。此 CVE ID 与 CVE-2021-1638、CVE-2021-1684 不同。(CVE-2021-1683)

  - Windows Bluetooth 安全功能绕过漏洞。此 CVE ID 与 CVE-2021-1638、CVE-2021-1683 不同。(CVE-2021-1684)

  - Windows AppX Deployment Extensions 权限提升漏洞。此 CVE ID 与 CVE-2021-1642 不同。(CVE-2021-1685)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1681、CVE-2021-1687、CVE-2021-1690 不同。(CVE-2021-1686)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1681、CVE-2021-1686、CVE-2021-1690 不同。(CVE-2021-1687)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、 CVE-2021-1655、CVE-2021-1659、CVE-2021-1693 不同。(CVE-2021-1688)

  - Windows Multipoint Management 权限提升漏洞 (CVE-2021-1689)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1681、CVE-2021-1686、CVE-2021-1687 不同。(CVE-2021-1690)

  - Hyper-V 拒绝服务漏洞。此 CVE ID 与 CVE-2021-1691 不同。(CVE-2021-1692)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、 CVE-2021-1655、CVE-2021-1659、CVE-2021-1688 不同。(CVE-2021-1693)

  - Windows 更新堆栈权限提升漏洞 (CVE-2021-1694)

  - Windows Print Spooler 权限提升漏洞 (CVE-2021-1695)

  - Windows 图形组件信息泄露漏洞 (CVE-2021-1696)

  - Windows InstallService 权限提升漏洞 (CVE-2021-1697)

  - Windows GDI+ 信息泄露漏洞 (CVE-2021-1708)

  - Windows Win32k 权限提升漏洞 (CVE-2021-1709)

  - Microsoft Windows Media Foundation 远程代码执行漏洞 (CVE-2021-1710)

  - Windows Runtime C++ 模板库权限提升漏洞 (CVE-2021-1650)

  - 活动模板库权限提升漏洞 (CVE-2021-1649)

  - Microsoft splwow64 权限提升漏洞 (CVE-2021-1648)

  - NTLM 安全功能绕过漏洞 (CVE-2021-1678)

  - Windows (modem.sys) 信息泄露漏洞 (CVE-2021-1699)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1701 不同。(CVE-2021-1700)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700 不同。(CVE-2021-1701)

  - Windows 远程过程调用运行时权限提升漏洞 (CVE-2021-1702)

  - Windows Hyper-V 权限提升漏洞 (CVE-2021-1704)

  - Microsoft Edge（基于 HTML）内存损坏漏洞 (CVE-2021-1705)

  - Windows LUAFV 权限提升漏洞 (CVE-2021-1706)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

KB4598231: Windows 10 的 2021 年 1 月安全更新

high Nessus 插件 ID 144873

版本 1.13