远程 Windows 主机缺少安全更新。因此，它受到多个权限提升漏洞的影响：

- Web Proxy Auto Discovery (WPAD) 协议中存在一个权限提升漏洞，这是因为未正确处理代理探索进程所导致。远程攻击者可利用此漏洞，通过响应 WPAD 的 NetBIOS 名称请求，绕过安全限制并获取提升的权限。(CVE-2016-3213)

- Web Proxy Auto Discovery (WPAD) 协议中存在一个权限提升漏洞，这是因为未正确处理某些代理探索情况所导致。远程攻击者可利用此漏洞来提升权限，进而导致泄露或控制网络流量。(CVE-2016-3236)

- NetBIOS 中存在一个权限提升漏洞，这是因为未正确处理响应所导致。远程攻击者可利用此漏洞，通过特别构建的 NetBIOS 响应，显示为受信任的网络设备，进而导致在增强保护模式 (EPM) 以外的浏览器中，或在应用程序容器中渲染不受信任的内容。(CVE-2016-3299)

检测

MS16-077：WPAD 的安全更新 (3165191)

critical Nessus 插件 ID 91605

未找到变更日志