远程 Windows 主机受到多种漏洞的影响：

- Windows 内核模式驱动程序中存在一个权限升级漏洞，原因是窗口句柄线程所有的对象的错误使用。本地攻击者可在内核模式下执行特别构建的应用程序以获得对系统的控制。(CVE-2014-0318)。

- Windows 内核模式驱动程序中存在一个权限升级漏洞，原因是处理字体文件时对内存中对象的错误处理。本地攻击者可执行特别构建的字体文件来提升权限。(CVE-2014-1819)

- 由于内存中的对象处理不当，Windows 内核模式驱动程序中存在信息泄露漏洞。攻击者可利用此问题泄露本地系统上内核内存中的信息。(CVE-2014-4064)。

检测

MS14-045：内核模式驱动程序中的漏洞可允许权限提升 (2984615)

high Nessus 插件 ID 77163

未找到依赖项