远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Windows 虚拟安全模式中存在信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序，泄露敏感信息。(CVE-2016-7220) - 在处理特制的要求时，本地安全认证子系统服务 (LSASS) 中存在拒绝服务漏洞。经过认证的远程攻击者可利用此问题，造成主机无法响应。(CVE-2016-7237) - 由于未正确处理 NTLM 密码变更请求，而存在权限提升漏洞。经过认证的远程攻击者可利用此问题，通过特制的应用程序获取管理权限。(CVE-2016-7238)

检测

MS16-137：Windows 认证方法的安全更新 (3199173)

high Nessus 插件 ID 94638

未找到变更日志