远程 Windows 主机正在运行的 Windows 内核版本受到多种漏洞的影响：

  - Windows 内核中存在权限提升漏洞，这是将 64 位值错误截断为 32 位值所致。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。
    (CVE-2009-2515)

  - Windows 内核中存在权限提升漏洞，这是将 64 位值错误截断为 32 位值所致。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。
    (CVE-2009-2516)

  - Windows 内核中存在拒绝服务漏洞，这是内核处理某些异常的方式所致。攻击者可通过运行导致系统重新启动的特别构建的应用程序来利用该漏洞。
    (CVE-2009-2517)

检测

MS09-058：Windows 内核中的漏洞可允许权限提升 (971486)

high Nessus 插件 ID 42114

未找到变更日志