远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 存在多个权限提升漏洞，这是因为不当处理会话对象所致。本地攻击者可利用这些漏洞，通过特别构建的应用程序劫持其他用户的会话。(CVE-2016-3305, CVE-2016-3306) - Windows 内核 API 中存在一个缺陷，这是因为不当强制执行权限所导致。本地攻击者可利用此缺陷，通过特别构建的应用程序升级权限，从而泄露潜在的敏感信息。(CVE-2016-3371) - Windows 内核 API 中存在一个权限提升漏洞，这是因为不当强制执行权限所导致。本地攻击者可利用此漏洞，通过特别构建的应用程序模拟进程，中断跨进程通信，或中断系统功能。(CVE-2016-3372) - Windows 内核 API 中存在一个缺陷，这是因为不当允许访问敏感注册表信息所导致。本地攻击者可利用此缺陷，通过特别构建的应用程序升级权限，从而取得对用户帐户信息的访问权。(CVE-2016-3373)

检测

MS16-111：Windows 内核的安全更新 (3186973)

high Nessus 插件 ID 93470

未找到变更日志