远程 Windows 主机受到以下漏洞的影响：

- 由于未正确处理内存中的对象，Windows 内核中存在多种权限提升漏洞。本地攻击者可利用这些漏洞通过特别构建的应用程序在内核模式下执行任意代码。（CVE-2015-2549、CVE-2015-2550、CVE-2015-2554）

- 由于未能正确实施 Windows Trusted Boot 策略，存在一个安全功能绕过漏洞。本地攻击者可利用此漏洞，通过特别构建的引导配置数据 (BCD) 设置禁用代码完整性检查，从而执行测试签名的可执行文件和驱动程序。
 此外，本地攻击者还可利用此漏洞绕过对 BitLocker 和 Device Encryption 安全功能的 Trusted Boot 完整性验证。(CVE-2015-2552)

- 由于在某些创建挂载点的场景中未正确验证连接，存在一个权限提升漏洞。未经认证的远程攻击者可利用此漏洞和另一个漏洞，在当前用户环境中执行任意代码。
 (CVE-2015-2553)

检测

MS15-111：适用于 Windows Kernel 的安装更新，用于解决权限提升 (3096447)

high Nessus 插件 ID 86373

未找到变更日志