远程 Windows 主机受到多种漏洞的影响：

- 由于未正确处理内存中的对象，Windows 内核模式驱动程序中存在多个权限升级漏洞。本地攻击者可利用这些漏洞，借助特别构建的应用程序提升到完全管理权限。
 （CVE-2015-2363、CVE-2015-2365、CVE-2015-2366）

- 由于内存中的未初始化值处理不当，Windows 内核模式驱动程序中存在信息泄露漏洞。攻击者可利用此漏洞，借助特别构建的应用程序来泄漏内存地址或其他可被利用来对系统发起进一步攻击的敏感内核信息。(CVE-2015-2367)

- 由于在函数调用期间私有地址信息处理不当，Windows 内核模式驱动程序中存在信息泄露漏洞。攻击者可利用此漏洞，借助特别构建的应用程序来请求特定内存地址的内容。（CVE-2015-2381、CVE-2015-2382）

检测

MS15-073：Windows 内核模式驱动程序中的漏洞可允许权限提升 (3070102)

high Nessus 插件 ID 84747

未找到变更日志