远程 Windows 主机缺少安全更新。因此，它受到多种漏洞的影响：

- 存在多个权限提升漏洞，造成此漏洞的原因是在加载 DLL 文件之前，未正确验证用户提供的输入。本地攻击者可利用这些漏洞，通过特别构建的应用程序提升其权限，并控制受影响的系统。（CVE-2016-0014、CVE-2016-0020）

- DirectShow 中存在一个远程代码执行漏洞，造成此漏洞的原因是未正确验证用户提供的输入。远程攻击者可利用此漏洞，诱骗用户打开特别构建的文件，借此在目前用户的上下文中执行任意代码，进而控制受影响的系统。
 (CVE-2016-0015)

- 存在多个远程代码执行漏洞，造成此漏洞的原因是在加载 DLL 文件之前，未正确验证用户提供的输入。本地攻击者可利用这些问题，通过特别构建的应用程序执行任意代码。（CVE-2016-0016、CVE-2016-0018）

- Windows 远程桌面协议 (RDP) 中存在一个安全绕过漏洞，造成此漏洞的原因是无法防止远程登录未设定密码的帐户。远程攻击者可利用此漏洞，使用旧版 RDP 客户端连接到 Windows 10 主机，并生成用户帐户列表。
 (CVE-2016-0019)

检测

MS16-007：适用于 Microsoft Windows 的安全更新，解决远程代码执行 (3124901)

high Nessus 插件 ID 87890

未找到变更日志