远程 Windows 主机缺少安全更新。因此，它受到多种漏洞的影响：

- Windows 内核中存在一个权限提升漏洞，这是因为未正确处理内存中的对象所导致。本地攻击者可利用此漏洞，通过构建的应用程序，在内核模式下运行任意代码，从而控制受影响的系统。
 (CVE-2016-0040)

- 存在多个代码执行漏洞，这是因为加载 DLL 文件时，未正确验证用户提供的输入所导致。本地攻击者可利用这些问题，通过特别构建的应用程序执行任意代码。（CVE-2016-0041、CVE-2016-0042）

- Microsoft Sync Framework 中存在一个拒绝服务漏洞，这是因为未正确处理使用“变更批次”结构的构建的输入所导致。经认证的远程攻击者可利用此漏洞，通过发送到 SyncShareSvc 服务的特别构建的数据包，造成服务停止响应。
 (CVE-2016-0044)

- Kerberos 无法检查登录到工作站的用户的密码变更时，存在一个安全功能绕过漏洞。攻击者可利用此漏洞，通过将工作站连接到恶意 Kerberos 密钥分发中心，绕过目标机器上的 Kerberos 认证，从而允许解密受 BitLocker 保护的驱动器。
 (CVE-2016-0049)

检测

MS16-014：适用于 Microsoft Windows 的安全更新，解决远程代码执行 (3134228)

high Nessus 插件 ID 88646

未找到依赖项