远程 Windows 主机缺少安全更新 4598242。
因此，该服务器受到多个漏洞的影响：

  - 一个信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2021-1637、CVE-2021-1645、CVE-2021-1656、CVE-2021-1663、CVE-2021-1670、CVE-2021-1672、CVE-2021-1676、CVE-2021-1696、CVE-2021-1699、CVE-2021-1708）

  - 存在一个内存损坏漏洞。攻击者可利用此漏洞损坏内存并在系统/应用程序中造成意外行为。
    (CVE-2021-1705)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2021-1657、CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1665、CVE-2021-1666、CVE-2021-1667、CVE-2021-1668、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701、CVE-2021-1710）

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，导致受影响的组件拒绝系统或应用程序服务。（CVE-2021-1679、CVE-2021-1691）

  - 一个特权提升漏洞。攻击者可利用此漏洞获得提升的特权。
    （CVE-2021-1642、CVE-2021-1646、CVE-2021-1648、CVE-2021-1649、CVE-2021-1650、CVE-2021-1651、CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1661、CVE-2021-1662、CVE-2021-1680、CVE-2021-1681、CVE-2021-1682、CVE-2021-1685、CVE-2021-1686、CVE-2021-1687、CVE-2021-1688、CVE-2021-1689、CVE-2021-1690、CVE-2021-1693、CVE-2021-1694、CVE-2021-1695、CVE-2021-1697、CVE-2021-1702、CVE-2021-1703、CVE-2021-1704、CVE-2021-1706、CVE-2021-1709）

  - 存在安全功能绕过漏洞。攻击者可利用此漏洞，绕过安全功能，执行未经授权的操作，从而危害系统/应用程序的完整性。（CVE-2021-1638、CVE-2021-1669、CVE-2021-1674、CVE-2021-1678、CVE-2021-1683、CVE-2021-1684）   
  - 存在一个内存损坏漏洞。攻击者可利用此漏洞损坏内存并在系统/应用程序中造成意外行为 (CVE-2021-1705)

检测

KB4598242：Windows 10 版本 2004 / Windows 10 版本 20H2 的 2021 年 1 月安全更新

high Nessus 插件 ID 144874

未找到依赖项