根据其自我报告的版本号，远程 Web 服务器上托管的 Jetty 实例版本 < 9.4.21。因此，该应用程序受到多个漏洞影响：

 - 某些 HTTP/2 实现容易受到空帧的淹没攻击，可能导致拒绝服务。(CVE-2019-9518)

 - 一些 HTTP/2 实施容易受到标头泄露攻击，可能导致拒绝服务。(CVE-2019-9516)

 - 某些 HTTP/2 实施容易受到设置洪流攻击，可能导致拒绝服务。(CVE-2019-9515)

 - 某些 HTTP/2 实施容易受到重置洪流攻击，可能导致拒绝服务。(CVE-2019-9514)

 - 一些 HTTP/2 实施容易受到 ping 洪流攻击，可能导致拒绝服务。(CVE-2019-9512)

 - 部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。(CVE-2019-9511)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 4512497。
因此，该应用程序受到多个漏洞的影响：

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1162)

  - Microsoft 浏览器未正确处理不同来源的请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft 浏览器绕过同源策略 (SOP) 限制，并允许本应遭到忽略的请求。成功利用此漏洞的攻击者可迫使浏览器发送原本受限的数据。
    (CVE-2019-1192)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1148、CVE-2019-1153）

  - 当 XmlLite 运行时 (XmlLite.dll) 未正确解析 XML 输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 XML 应用程序的服务。未经身份验证的远程攻击者可通过向 XML 应用程序提出特制的请求，以利用此漏洞。此更新会更正 XmlLite 运行时解析 XML 输入的方式，从而修复该漏洞。(CVE-2019-1187)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1176)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-1139、CVE-2019-1140、CVE-2019-1197）

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1146、CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157）

  - HTTP/2 协议堆栈 (HTTP.sys) 未正确分析特别构建的 HTTP/2 请求时，HTTP.sys 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成拒绝服务情况，从而导致目标系统失去响应。（CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518）

  - <h1>执行摘要</h1>Microsoft 觉察到任何 BR/EDR 蓝牙设备硬件规格水平的蓝牙 BR/EDR（基本速率/增强的数据速率，也就是所谓的“传统蓝牙”）密钥协商漏洞。攻击者可以将提供的密钥长度从最多 16 个字节协商到 1 个字节的 entropy。
    (CVE-2019-9506)

  - p2pimsvc 服务中存在权限提升，成功恶意利用此漏洞的攻击者可以通过提升后的权限，运行任意代码。(CVE-2019-1168)

  - Windows Graphics 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows Graphics 组件处理内存中对象的方式来修复漏洞。(CVE-2019-1078)

  - wcmsvc.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    （CVE-2019-1180、CVE-2019-1186）

  - unistore.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1179)

  - SyncController.dll 中存在权限提升漏洞。
    成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2019-1198)

  - ssdpsrv.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1178)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152）

  - Windows 未正确验证 CAB 文件签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可将代码注入 CAB 文件，而不会导致文件签名失效。(CVE-2019-1163)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1159、CVE-2019-1164）

  - 当未经身份验证的攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面服务（旧称终端服务）中存在远程代码执行漏洞。
    此漏洞为预身份验证，不需用户互动。成功利用此漏洞的攻击者可在目标系统执行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2019-1181、CVE-2019-1182）

  - 当攻击者将特别构建的 DHCP 响应发送至客户端时，Windows DHCP 客户端中存在内存损坏漏洞。成功利用此漏洞的攻击者可在客户端计算机上运行任意代码。(CVE-2019-0736)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-1133、CVE-2019-1194）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1183)

  - rpcss.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1177)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1193)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1030)

  - 登录请求会话时，Azure Active Directory (AAD) Microsoft Account (MSA) 存在信息泄露漏洞。成功利用此漏洞的攻击者可接管用户帐户。(CVE-2019-1172)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致主机服务器崩溃。（CVE-2019-0714、CVE-2019-0715、CVE-2019-0718、CVE-2019-0723）

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-0716)

  - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    （CVE-2019-1143、CVE-2019-1158）

  - 当主机服务器上的 Windows Hyper-V Network Switch 无法正确验证客户机操作系统中经身份验证用户的输入时，存在远程代码执行漏洞。(CVE-2019-0720)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1057)

反向和正向代理服务器 Apache Traffic Server 的 HTTP/2 代码中发现多个漏洞，可能会造成拒绝服务。这些修复太具侵入性，无法向后移植到旧稳定发行版本 (stretch)。建议升级到 Debian 稳定版本 (buster) 代替。

远程 Windows 主机缺少安全更新 4512508。
因此，该应用程序受到多个漏洞的影响：

  - Windows 内核映像处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1190)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1162)

  - Microsoft 浏览器未正确处理不同来源的请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft 浏览器绕过同源策略 (SOP) 限制，并允许本应遭到忽略的请求。成功利用此漏洞的攻击者可迫使浏览器发送原本受限的数据。
    (CVE-2019-1192)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-1133、CVE-2019-1194）

  - 当 XmlLite 运行时 (XmlLite.dll) 未正确解析 XML 输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 XML 应用程序的服务。未经身份验证的远程攻击者可通过向 XML 应用程序提出特制的请求，以利用此漏洞。此更新会更正 XmlLite 运行时解析 XML 输入的方式，从而修复该漏洞。(CVE-2019-1187)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1176)

  - Windows RDP 服务器未正确公开其内存的内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害系统。（CVE-2019-1224、CVE-2019-1225）

  - 进行沙盒处理的进程创建重新分析点时，存在权限提升漏洞，可实现沙盒逃逸。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。
    (CVE-2019-1170)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1146、CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157）

  - HTTP/2 协议堆栈 (HTTP.sys) 未正确分析特别构建的 HTTP/2 请求时，HTTP.sys 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成拒绝服务情况，从而导致目标系统失去响应。（CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518）

  - <h1>执行摘要</h1>Microsoft 觉察到任何 BR/EDR 蓝牙设备硬件规格水平的蓝牙 BR/EDR（基本速率/增强的数据速率，也就是所谓的“传统蓝牙”）密钥协商漏洞。攻击者可以将提供的密钥长度从最多 16 个字节协商到 1 个字节的 entropy。
    (CVE-2019-9506)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1223)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1227)

  - PsmServiceExtHost.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2019-1173、CVE-2019-1174）

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2019-1188)

  - p2pimsvc 服务中存在权限提升，成功恶意利用此漏洞的攻击者可以通过提升后的权限，运行任意代码。(CVE-2019-1168)

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2019-0965)

  - Windows Graphics 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows Graphics 组件处理内存中对象的方式来修复漏洞。(CVE-2019-1078)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。（CVE-2019-0714、CVE-2019-0715、CVE-2019-0717、CVE-2019-0718、CVE-2019-0723）

  - wcmsvc.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    （CVE-2019-1180、CVE-2019-1186）

  - psmsrv.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1175)

  - 在 OAEP 解密阶段，SymCrypt 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1171)

  - SyncController.dll 中存在权限提升漏洞。
    成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2019-1198)

  - ssdpsrv.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1178)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152）

  - Windows 未正确验证 CAB 文件签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可将代码注入 CAB 文件，而不会导致文件签名失效。(CVE-2019-1163)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1159、CVE-2019-1164）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1183)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1148、CVE-2019-1153）

  - 当未经身份验证的攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面服务（旧称终端服务）中存在远程代码执行漏洞。
    此漏洞为预身份验证，不需用户互动。成功利用此漏洞的攻击者可在目标系统执行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226）

  - rpcss.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1177)

  - 由于适用于 Linux 的 Windows 子系统中出现堆栈损坏，导致存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1185)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1193)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1030)

  - 登录请求会话时，Azure Active Directory (AAD) Microsoft Account (MSA) 存在信息泄露漏洞。成功利用此漏洞的攻击者可接管用户帐户。(CVE-2019-1172)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-0716)

  - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    （CVE-2019-1143、CVE-2019-1158）

  - Windows Core Shell COM Server Registrar 未正确处理 COM 调用时，存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-1184)

  - 处理特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者可造成 DHCP 服务器服务停止响应。(CVE-2019-1212)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1057)

  - unistore.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1179)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-1131、CVE-2019-1139、CVE-2019-1140、CVE-2019-1141、CVE-2019-1195、CVE-2019-1196、CVE-2019-1197）

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2939 公告中提及的多个漏洞影响。

  - nodejs：具有大型 HTTP 标头拒绝服务 (CVE-2018-12121)

  - nodejs：Slowloris HTTP 拒绝服务 (CVE-2018-12122)

  - nodejs：URL 解析器中用于 javascript 协议的主机名伪造 (CVE-2018-12123)

  - nodejs：未充分修复 Slowloris 可导致通过 server.headersTimeout 绕过造成 DoS (CVE-2019-5737)

  - HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511)

  - HTTP/2：使用 PING 帧的洪流导致无限制内存增长 (CVE-2019-9512)

  - HTTP/2：使用 PRIORITY 帧的洪流导致过度资源消耗 (CVE-2019-9513)

  - HTTP/2：使用 HEADERS 帧的洪流导致过度资源消耗 (CVE-2019-9514)

  - HTTP/2：使用 SETTINGS 帧的洪流导致过度资源消耗 (CVE-2019-9515)

  - HTTP/2：导致拒绝服务的 0 长度标头 (CVE-2019-9516)

  - HTTP/2：请求大量响应导致拒绝服务 (CVE-2019-9517)

  - HTTP/2：使用 empty 帧的洪流导致过度资源消耗 (CVE-2019-9518)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2955 公告中提及的多个漏洞影响。

  - HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511)

  - HTTP/2：使用 PING 帧的洪流导致无限制内存增长 (CVE-2019-9512)

  - HTTP/2：使用 PRIORITY 帧的洪流导致过度资源消耗 (CVE-2019-9513)

  - HTTP/2：使用 HEADERS 帧的洪流导致过度资源消耗 (CVE-2019-9514)

  - HTTP/2：使用 SETTINGS 帧的洪流导致过度资源消耗 (CVE-2019-9515)

  - HTTP/2：导致拒绝服务的 0 长度标头 (CVE-2019-9516)

  - HTTP/2：请求大量响应导致拒绝服务 (CVE-2019-9517)

  - HTTP/2：使用 empty 帧的洪流导致过度资源消耗 (CVE-2019-9518)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 4512517。
因此，该应用程序受到多个漏洞的影响：

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1162)

  - Microsoft 浏览器未正确处理不同来源的请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft 浏览器绕过同源策略 (SOP) 限制，并允许本应遭到忽略的请求。成功利用此漏洞的攻击者可迫使浏览器发送原本受限的数据。
    (CVE-2019-1192)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1148、CVE-2019-1153）

  - 当 XmlLite 运行时 (XmlLite.dll) 未正确解析 XML 输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 XML 应用程序的服务。未经身份验证的远程攻击者可通过向 XML 应用程序提出特制的请求，以利用此漏洞。此更新会更正 XmlLite 运行时解析 XML 输入的方式，从而修复该漏洞。(CVE-2019-1187)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1176)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1146、CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157）

  - HTTP/2 协议堆栈 (HTTP.sys) 未正确分析特别构建的 HTTP/2 请求时，HTTP.sys 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成拒绝服务情况，从而导致目标系统失去响应。（CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518）

  - <h1>执行摘要</h1>Microsoft 觉察到任何 BR/EDR 蓝牙设备硬件规格水平的蓝牙 BR/EDR（基本速率/增强的数据速率，也就是所谓的“传统蓝牙”）密钥协商漏洞。攻击者可以将提供的密钥长度从最多 16 个字节协商到 1 个字节的 entropy。
    (CVE-2019-9506)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-1139、CVE-2019-1140、CVE-2019-1195、CVE-2019-1197）

  - p2pimsvc 服务中存在权限提升，成功恶意利用此漏洞的攻击者可以通过提升后的权限，运行任意代码。(CVE-2019-1168)

  - Windows Graphics 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows Graphics 组件处理内存中对象的方式来修复漏洞。(CVE-2019-1078)

  - wcmsvc.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    （CVE-2019-1180、CVE-2019-1186）

  - 当攻击者向 DHCP 故障转移服务器发送特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者会导致 DHCP 服务无响应。
    (CVE-2019-1206)

  - unistore.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1179)

  - SyncController.dll 中存在权限提升漏洞。
    成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2019-1198)

  - ssdpsrv.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1178)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152）

  - Windows 未正确验证 CAB 文件签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可将代码注入 CAB 文件，而不会导致文件签名失效。(CVE-2019-1163)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1159、CVE-2019-1164）

  - 当未经身份验证的攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面服务（旧称终端服务）中存在远程代码执行漏洞。
    此漏洞为预身份验证，不需用户互动。成功利用此漏洞的攻击者可在目标系统执行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2019-1181、CVE-2019-1182）

  - 当攻击者将特别构建的 DHCP 响应发送至客户端时，Windows DHCP 客户端中存在内存损坏漏洞。成功利用此漏洞的攻击者可在客户端计算机上运行任意代码。(CVE-2019-0736)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-1133、CVE-2019-1194）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1183)

  - rpcss.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1177)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1193)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1030)

  - 登录请求会话时，Azure Active Directory (AAD) Microsoft Account (MSA) 存在信息泄露漏洞。成功利用此漏洞的攻击者可接管用户帐户。(CVE-2019-1172)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致主机服务器崩溃。（CVE-2019-0714、CVE-2019-0715、CVE-2019-0718、CVE-2019-0723）

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-0716)

  - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    （CVE-2019-1143、CVE-2019-1158）

  - 当主机服务器上的 Windows Hyper-V Network Switch 无法正确验证客户机操作系统中经身份验证用户的输入时，存在远程代码执行漏洞。(CVE-2019-0720)

  - 处理特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者可造成 DHCP 服务器服务停止响应。(CVE-2019-1212)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1057)

远程 Ubuntu 18.04 ESM 主机上安装的一个程序包受到 USN-4866-1 公告中提及的多个漏洞影响。

  - 某些 HTTP/2 实现容易受到 ping 洪流攻击，可能导致拒绝服务。攻击者向 HTTP/2 对等体发送连续 ping，导致对等体构建内部响应队列。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。
    (CVE-2019-9512)

  - 某些 HTTP/2 实现容易受到重置洪流攻击，可能导致拒绝服务。
    攻击者打开多个流，并通过每个流发送一个无效请求，该请求应该从对等体请求 RST_STREAM 帧流。根据对等机 RST_STREAM 帧排队的方式，这种攻击可能会过度消耗内存、CPU 或两者兼有。(CVE-2019-9514)

  - 某些 HTTP/2 实现容易受到设置洪流攻击，可能导致拒绝服务。攻击者会向对等端发送 SETTINGS 帧流。由于 RFC 要求对等机对每一个设置帧都要回复确认，因此空设置帧在行为上几乎等同于 ping。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9515)

  - 某些 HTTP/2 实现容易受到空帧的淹没攻击，可能导致拒绝服务。攻击者可发送带有空负载且没有流结束标志的帧流。
    这些帧可以是 DATA、HEADERS、CONTINUATION 和/或 PUSH_PROMISE。对等机用于处理每帧的时间与攻击带宽的时间不成比例。这会耗用过度的 CPU。(CVE-2019-9518)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 4512507。
因此，该应用程序受到多个漏洞的影响：

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1162)

  - Microsoft 浏览器未正确处理不同来源的请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft 浏览器绕过同源策略 (SOP) 限制，并允许本应遭到忽略的请求。成功利用此漏洞的攻击者可迫使浏览器发送原本受限的数据。
    (CVE-2019-1192)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1148、CVE-2019-1153）

  - 当 XmlLite 运行时 (XmlLite.dll) 未正确解析 XML 输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 XML 应用程序的服务。未经身份验证的远程攻击者可通过向 XML 应用程序提出特制的请求，以利用此漏洞。此更新会更正 XmlLite 运行时解析 XML 输入的方式，从而修复该漏洞。(CVE-2019-1187)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1176)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1146、CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157）

  - HTTP/2 协议堆栈 (HTTP.sys) 未正确分析特别构建的 HTTP/2 请求时，HTTP.sys 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成拒绝服务情况，从而导致目标系统失去响应。（CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518）

  - <h1>执行摘要</h1>Microsoft 觉察到任何 BR/EDR 蓝牙设备硬件规格水平的蓝牙 BR/EDR（基本速率/增强的数据速率，也就是所谓的“传统蓝牙”）密钥协商漏洞。攻击者可以将提供的密钥长度从最多 16 个字节协商到 1 个字节的 entropy。
    (CVE-2019-9506)

  - p2pimsvc 服务中存在权限提升，成功恶意利用此漏洞的攻击者可以通过提升后的权限，运行任意代码。(CVE-2019-1168)

  - Windows Graphics 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows Graphics 组件处理内存中对象的方式来修复漏洞。(CVE-2019-1078)

  - wcmsvc.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    （CVE-2019-1180、CVE-2019-1186）

  - unistore.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1179)

  - 在 OAEP 解密阶段，SymCrypt 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1171)

  - SyncController.dll 中存在权限提升漏洞。
    成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2019-1198)

  - ssdpsrv.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1178)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152）

  - Windows 未正确验证 CAB 文件签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可将代码注入 CAB 文件，而不会导致文件签名失效。(CVE-2019-1163)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1159、CVE-2019-1164）

  - 当未经身份验证的攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面服务（旧称终端服务）中存在远程代码执行漏洞。
    此漏洞为预身份验证，不需用户互动。成功利用此漏洞的攻击者可在目标系统执行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2019-1181、CVE-2019-1182）

  - 当攻击者将特别构建的 DHCP 响应发送至客户端时，Windows DHCP 客户端中存在内存损坏漏洞。成功利用此漏洞的攻击者可在客户端计算机上运行任意代码。(CVE-2019-0736)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-1133、CVE-2019-1194）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1183)

  - rpcss.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1177)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1193)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1030)

  - 登录请求会话时，Azure Active Directory (AAD) Microsoft Account (MSA) 存在信息泄露漏洞。成功利用此漏洞的攻击者可接管用户帐户。(CVE-2019-1172)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致主机服务器崩溃。（CVE-2019-0714、CVE-2019-0715、CVE-2019-0718、CVE-2019-0723）

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-0716)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2019-1139、CVE-2019-1140、CVE-2019-1195、CVE-2019-1196、CVE-2019-1197）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    （CVE-2019-1143、CVE-2019-1158）

  - 当主机服务器上的 Windows Hyper-V Network Switch 无法正确验证客户机操作系统中经身份验证用户的输入时，存在远程代码执行漏洞。(CVE-2019-0720)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1057)

远程 Windows 主机缺少安全更新 4512516。
因此，该应用程序受到多个漏洞的影响：

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1162)

  - Microsoft 浏览器未正确处理不同来源的请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft 浏览器绕过同源策略 (SOP) 限制，并允许本应遭到忽略的请求。成功利用此漏洞的攻击者可迫使浏览器发送原本受限的数据。
    (CVE-2019-1192)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-1133、CVE-2019-1194）

  - 当 XmlLite 运行时 (XmlLite.dll) 未正确解析 XML 输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 XML 应用程序的服务。未经身份验证的远程攻击者可通过向 XML 应用程序提出特制的请求，以利用此漏洞。此更新会更正 XmlLite 运行时解析 XML 输入的方式，从而修复该漏洞。(CVE-2019-1187)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1176)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1146、CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157）

  - HTTP/2 协议堆栈 (HTTP.sys) 未正确分析特别构建的 HTTP/2 请求时，HTTP.sys 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成拒绝服务情况，从而导致目标系统失去响应。（CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518）

  - <h1>执行摘要</h1>Microsoft 觉察到任何 BR/EDR 蓝牙设备硬件规格水平的蓝牙 BR/EDR（基本速率/增强的数据速率，也就是所谓的“传统蓝牙”）密钥协商漏洞。攻击者可以将提供的密钥长度从最多 16 个字节协商到 1 个字节的 entropy。
    (CVE-2019-9506)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2019-1188)

  - p2pimsvc 服务中存在权限提升，成功恶意利用此漏洞的攻击者可以通过提升后的权限，运行任意代码。(CVE-2019-1168)

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2019-0965)

  - Windows Graphics 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows Graphics 组件处理内存中对象的方式来修复漏洞。(CVE-2019-1078)

  - wcmsvc.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    （CVE-2019-1180、CVE-2019-1186）

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2019-1131、CVE-2019-1139、CVE-2019-1140、CVE-2019-1195、CVE-2019-1196、CVE-2019-1197）

  - unistore.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1179)

  - 在 OAEP 解密阶段，SymCrypt 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1171)

  - SyncController.dll 中存在权限提升漏洞。
    成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2019-1198)

  - ssdpsrv.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1178)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152）

  - Windows 未正确验证 CAB 文件签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可将代码注入 CAB 文件，而不会导致文件签名失效。(CVE-2019-1163)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1159、CVE-2019-1164）

  - 当未经身份验证的攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面服务（旧称终端服务）中存在远程代码执行漏洞。
    此漏洞为预身份验证，不需用户互动。成功利用此漏洞的攻击者可在目标系统执行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2019-1181、CVE-2019-1182）

  - 当攻击者将特别构建的 DHCP 响应发送至客户端时，Windows DHCP 客户端中存在内存损坏漏洞。成功利用此漏洞的攻击者可在客户端计算机上运行任意代码。(CVE-2019-0736)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1148、CVE-2019-1153）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1183)

  - rpcss.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1177)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1193)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1030)

  - 登录请求会话时，Azure Active Directory (AAD) Microsoft Account (MSA) 存在信息泄露漏洞。成功利用此漏洞的攻击者可接管用户帐户。(CVE-2019-1172)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致主机服务器崩溃。（CVE-2019-0714、CVE-2019-0715、CVE-2019-0718、CVE-2019-0723）

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-0716)

  - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    （CVE-2019-1143、CVE-2019-1158）

  - 当主机服务器上的 Windows Hyper-V Network Switch 无法正确验证客户机操作系统中经身份验证用户的输入时，存在远程代码执行漏洞。(CVE-2019-0720)

  - 处理特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者可造成 DHCP 服务器服务停止响应。(CVE-2019-1212)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1057)

  - psmsrv.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1175)

远程主机上安装的 Junos OS 版本受到 JSA11167 公告中提及的多个拒绝服务漏洞的影响：

  - 部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。
  它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511)   
  - 一些 HTTP/2 实施容易受到资源循环攻击，可能导致拒绝服务。攻击者创建多个请求流并持续打乱流的优先级，其方式会造成优先级树的实际改动。这会耗用过度的 CPU。(CVE-2019-9513)

  - 某些 HTTP/2 实现容易受到重置洪流攻击，可能导致拒绝服务。攻击者打开多个流，并通过每个流发送一个无效请求，该请求应该从对等体请求 RST_STREAM 帧流。根据对等机 RST_STREAM 帧排队的方式，这种攻击可能会过度消耗内存、CPU 或两者兼有。(CVE-2019-9514)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2925 公告中提及的多个漏洞的影响。

  - nodejs：未充分修复 Slowloris 可导致通过 server.headersTimeout 绕过造成 DoS (CVE-2019-5737)

  - HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511)

  - HTTP/2：使用 PING 帧进行淹没会导致无限的内存增长 (CVE-2019-9512)

  - HTTP/2：使用 PRIORITY 帧的淹没，导致过多的资源消耗 (CVE-2019-9513)

  - HTTP/2：使用 HEADERS 帧的淹没，导致无限的内存增长 (CVE-2019-9514)

  - HTTP/2：使用 SETTINGS 帧的淹没，导致无限的内存增长 (CVE-2019-9515)

  - HTTP/2：导致拒绝服务的 0 长度标头 (CVE-2019-9516)

  - HTTP/2：请求大型响应导致拒绝服务 (CVE-2019-9517)

  - HTTP/2：使用空帧的淹没，导致过多的资源消耗 (CVE-2019-9518)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2019:2925： nodejs:10 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。 下列程序包已升级到更新的上游版本： nodejs (10.16.3)。 安全补丁： * HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511) * HTTP/2：使用 PING 帧进行淹没会导致无限的内存增长 (CVE-2019-9512) * HTTP/2：使用 PRIORITY 帧的淹没，导致过多的资源消耗 (CVE-2019-9513) * HTTP/2：使用 HEADERS 帧的淹没，导致无限的内存增长 (CVE-2019-9514) * HTTP/2：使用 SETTINGS 帧的淹没，导致无限的内存增长 (CVE-2019-9515) * HTTP/2：导致拒绝服务的 0 长度标头 (CVE-2019-9516) * HTTP/2：请求大型响应导致拒绝服务 (CVE-2019-9517) * HTTP/2：使用空帧的淹没，导致过多的资源消耗 (CVE-2019-9518) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Windows 主机缺少安全更新 4511553。
因此，该应用程序受到多个漏洞的影响：

  - Windows 内核映像处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1190)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1162)

  - Microsoft 浏览器未正确处理不同来源的请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft 浏览器绕过同源策略 (SOP) 限制，并允许本应遭到忽略的请求。成功利用此漏洞的攻击者可迫使浏览器发送原本受限的数据。
    (CVE-2019-1192)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-1133、CVE-2019-1194）

  - 当 XmlLite 运行时 (XmlLite.dll) 未正确解析 XML 输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 XML 应用程序的服务。未经身份验证的远程攻击者可通过向 XML 应用程序提出特制的请求，以利用此漏洞。此更新会更正 XmlLite 运行时解析 XML 输入的方式，从而修复该漏洞。(CVE-2019-1187)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1176)

  - Windows RDP 服务器未正确公开其内存的内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害系统。（CVE-2019-1224、CVE-2019-1225）

  - 进行沙盒处理的进程创建重新分析点时，存在权限提升漏洞，可实现沙盒逃逸。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。
    (CVE-2019-1170)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1146、CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157）

  - HTTP/2 协议堆栈 (HTTP.sys) 未正确分析特别构建的 HTTP/2 请求时，HTTP.sys 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成拒绝服务情况，从而导致目标系统失去响应。（CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518）

  - <h1>执行摘要</h1>Microsoft 觉察到任何 BR/EDR 蓝牙设备硬件规格水平的蓝牙 BR/EDR（基本速率/增强的数据速率，也就是所谓的“传统蓝牙”）密钥协商漏洞。攻击者可以将提供的密钥长度从最多 16 个字节协商到 1 个字节的 entropy。
    (CVE-2019-9506)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1223)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1227)

  - PsmServiceExtHost.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2019-1173、CVE-2019-1174）

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2019-1188)

  - p2pimsvc 服务中存在权限提升，成功恶意利用此漏洞的攻击者可以通过提升后的权限，运行任意代码。(CVE-2019-1168)

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2019-0965)

  - Windows Graphics 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows Graphics 组件处理内存中对象的方式来修复漏洞。(CVE-2019-1078)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。（CVE-2019-0714、CVE-2019-0715、CVE-2019-0717、CVE-2019-0718、CVE-2019-0723）

  - wcmsvc.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    （CVE-2019-1180、CVE-2019-1186）

  - 当攻击者向 DHCP 故障转移服务器发送特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者会导致 DHCP 服务无响应。
    (CVE-2019-1206)

  - psmsrv.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1175)

  - 在 OAEP 解密阶段，SymCrypt 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1171)

  - SyncController.dll 中存在权限提升漏洞。
    成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2019-1198)

  - ssdpsrv.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1178)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152）

  - Windows 未正确验证 CAB 文件签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可将代码注入 CAB 文件，而不会导致文件签名失效。(CVE-2019-1163)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1159、CVE-2019-1164）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1183)

  - 当主机服务器上的 Windows Hyper-V Network Switch 无法正确验证客户机操作系统中经身份验证用户的输入时，存在远程代码执行漏洞。(CVE-2019-0720)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1148、CVE-2019-1153）

  - 当未经身份验证的攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面服务（旧称终端服务）中存在远程代码执行漏洞。
    此漏洞为预身份验证，不需用户互动。成功利用此漏洞的攻击者可在目标系统执行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226）

  - rpcss.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1177)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1193)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1030)

  - 登录请求会话时，Azure Active Directory (AAD) Microsoft Account (MSA) 存在信息泄露漏洞。成功利用此漏洞的攻击者可接管用户帐户。(CVE-2019-1172)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-0716)

  - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    （CVE-2019-1143、CVE-2019-1158）

  - Windows Core Shell COM Server Registrar 未正确处理 COM 调用时，存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-1184)

  - 处理特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者可造成 DHCP 服务器服务停止响应。(CVE-2019-1212)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1057)

  - unistore.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1179)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-1131、CVE-2019-1139、CVE-2019-1140、CVE-2019-1141、CVE-2019-1195、CVE-2019-1196、CVE-2019-1197）

远程 Windows 主机缺少安全更新 4512501。
因此，该应用程序受到多个漏洞的影响：

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1162)

  - Microsoft 浏览器未正确处理不同来源的请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft 浏览器绕过同源策略 (SOP) 限制，并允许本应遭到忽略的请求。成功利用此漏洞的攻击者可迫使浏览器发送原本受限的数据。
    (CVE-2019-1192)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-1133、CVE-2019-1194）

  - 当 XmlLite 运行时 (XmlLite.dll) 未正确解析 XML 输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 XML 应用程序的服务。未经身份验证的远程攻击者可通过向 XML 应用程序提出特制的请求，以利用此漏洞。此更新会更正 XmlLite 运行时解析 XML 输入的方式，从而修复该漏洞。(CVE-2019-1187)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1176)

  - Windows RDP 服务器未正确公开其内存的内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害系统。（CVE-2019-1224、CVE-2019-1225）

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1146、CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157）

  - HTTP/2 协议堆栈 (HTTP.sys) 未正确分析特别构建的 HTTP/2 请求时，HTTP.sys 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成拒绝服务情况，从而导致目标系统失去响应。（CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518）

  - <h1>执行摘要</h1>Microsoft 觉察到任何 BR/EDR 蓝牙设备硬件规格水平的蓝牙 BR/EDR（基本速率/增强的数据速率，也就是所谓的“传统蓝牙”）密钥协商漏洞。攻击者可以将提供的密钥长度从最多 16 个字节协商到 1 个字节的 entropy。
    (CVE-2019-9506)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1223)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1227)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2019-1188)

  - p2pimsvc 服务中存在权限提升，成功恶意利用此漏洞的攻击者可以通过提升后的权限，运行任意代码。(CVE-2019-1168)

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2019-0965)

  - Windows Graphics 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows Graphics 组件处理内存中对象的方式来修复漏洞。(CVE-2019-1078)

  - wcmsvc.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    （CVE-2019-1180、CVE-2019-1186）

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2019-1131、CVE-2019-1139、CVE-2019-1140、CVE-2019-1195、CVE-2019-1196、CVE-2019-1197）

  - psmsrv.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1175)

  - 在 OAEP 解密阶段，SymCrypt 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1171)

  - SyncController.dll 中存在权限提升漏洞。
    成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2019-1198)

  - ssdpsrv.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1178)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152）

  - Windows 未正确验证 CAB 文件签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可将代码注入 CAB 文件，而不会导致文件签名失效。(CVE-2019-1163)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1159、CVE-2019-1164）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1183)

  - 当主机服务器上的 Windows Hyper-V Network Switch 无法正确验证客户机操作系统中经身份验证用户的输入时，存在远程代码执行漏洞。(CVE-2019-0720)

  - 当攻击者将特别构建的 DHCP 响应发送至客户端时，Windows DHCP 客户端中存在内存损坏漏洞。成功利用此漏洞的攻击者可在客户端计算机上运行任意代码。(CVE-2019-0736)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1148、CVE-2019-1153）

  - 当未经身份验证的攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面服务（旧称终端服务）中存在远程代码执行漏洞。
    此漏洞为预身份验证，不需用户互动。成功利用此漏洞的攻击者可在目标系统执行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226）

  - rpcss.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1177)

  - PsmServiceExtHost.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1173)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1193)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1030)

  - 登录请求会话时，Azure Active Directory (AAD) Microsoft Account (MSA) 存在信息泄露漏洞。成功利用此漏洞的攻击者可接管用户帐户。(CVE-2019-1172)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致主机服务器崩溃。（CVE-2019-0714、CVE-2019-0715、CVE-2019-0718、CVE-2019-0723）

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-0716)

  - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    （CVE-2019-1143、CVE-2019-1158）

  - Windows Core Shell COM Server Registrar 未正确处理 COM 调用时，存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-1184)

  - 处理特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者可造成 DHCP 服务器服务停止响应。(CVE-2019-1212)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1057)

  - unistore.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1179)

nodejs:10 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。下列程序包已升级到更高的上游版本：nodejs (10.16.3)。安全修复：* HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511) * HTTP/2：利用 PING 帧的洪流导致无限内存增长 (CVE-2019-9512) * HTTP/2：使用 PRIORITY 帧的洪流导致过度资源消耗 (CVE-2019-9513) * HTTP/2：使用标头帧的洪流导致无限的内存增长 (CVE-2019-9514) * HTTP/2：使用 SETTINGS 帧的洪流导致无限内存增长 (CVE-2019-9515) * HTTP/2：零长度标头导致拒绝服务 (CVE-2019-9516) * HTTP/2：大型响应请求导致拒绝服务 (CVE-2019-9517) * HTTP/2：利用空帧的洪流导致过度资源消耗 (CVE-2019-9518) 有关安全问题的更多详情，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113005	Jetty < 9.4.21 多个漏洞	Web App Scanning	Component Vulnerability	2021/10/4	2023/3/14	high
127844	KB4512497：Windows 10 的 2019 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
128621	Debian DSA-4520-1：trafficserver - 安全更新（空帧洪流）（Ping 洪流）（重置洪流）（设置洪流）	Nessus	Debian Local Security Checks	2019/9/10	2024/4/26	high
127848	KB4512508：Windows 10 版本 1903 的 2019 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
194000	RHEL 7 : rh-nodejs10-nodejs (RHSA-2019:2939)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/28	medium
194167	RHEL 7：rh-nodejs8-nodejs (RHSA-2019:2955)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
127850	KB4512517：Windows 10 版本 1607 和 Windows Server 2016 的 2019 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
183139	Ubuntu 18.04 ESM：Netty 漏洞 (USN-4866-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/12/22	high
127847	KB4512507：Windows 10 版本 1703 的 2019 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
127849	KB4512516：Windows 10 版本 1709 的 2019 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
149967	Juniper Junos OS 多个 DoS 漏洞 (JSA11167)	Nessus	Junos Local Security Checks	2021/5/26	2023/12/28	high
145589	CentOS 8：nodejs: 10 (CESA-2019: 2925)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
129514	Oracle Linux 8 : nodejs:10 (ELSA-2019-2925) （零长度标头泄露）（数据 Dribble）（空帧淹没）（内部数据缓冲）（Ping 淹没）（重置淹没）（资源循环）（Settings 淹没）	Nessus	Oracle Linux Local Security Checks	2019/10/2	2024/4/22	high
127841	KB4511553：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
127845	KB4512501：Windows 10 版本 1803 的 2019 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
129480	RHEL 8 : nodejs:10 (RHSA-2019:2925)（零长度标头泄露）（数据 Dribble）（空帧洪流）（内部数据缓冲）（Ping 洪流）（重置洪流）（资源循环）（设置洪流）	Nessus	Red Hat Local Security Checks	2019/10/1	2024/4/27	high

检测

插件搜索

high

critical

high

critical

medium

high

critical

high

critical

critical

high

high

high

critical

critical

high