远程 Windows 主机缺少安全更新 4537813 或累积更新 4537820。因此，该主机受到多个漏洞的影响：

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0681、CVE-2020-0734）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2020-0738)

  - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意间泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。(CVE-2020-0658)

  - tapisrv.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0737)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0668)

  - Cryptography Next Generation (CNG) 服务未正确处理内存中对象时，存在信息泄露漏洞。（CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0691)

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0680、CVE-2020-0682）

  - Active Directory Forest 信任中存在权限提升漏洞，产生该漏洞的原因是默认设置可让信任林中的攻击者向受信任的林请求委派用于身份识别的 TGT。（CVE-2020-0665）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-0753、CVE-2020-0754）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。经过身份验证的攻击者可通过运行特别构建的应用程序来利用此漏洞。此更新通过更正 Windows 内核处理内存中对象的方式修复漏洞。（CVE-2020-0736）

  - Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上使用已提升权限执行任意代码。（CVE-2020-0662）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。（CVE-2020-0683、CVE-2020-0686）

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-0703)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0729)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0657)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731）

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0730)

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0705)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2020-0744)

  - 经过身份验证的攻击者滥用剪贴板重定向时，Remote Desktop Services（旧称 Terminal Service）中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统中执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0655)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2020-0678)

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升的权限执行代码。（CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752）

  - 电话服务未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2020-0698)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-0715、CVE-2020-0745）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2020-0673, CVE-2020-0674)

  - Windows 映像库未正确处理内存时，存在远程代码执行漏洞。
    (CVE-2020-0708)

远程 Windows 主机缺少安全更新 4537822 或累积更新 4537810。因此，该主机受到多个漏洞的影响：

  - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意间泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。(CVE-2020-0658)

  - tapisrv.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0737)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0668)

  - Cryptography Next Generation (CNG) 服务未正确处理内存中对象时，存在信息泄露漏洞。（CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0691)

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0680、CVE-2020-0682）

  - Active Directory Forest 信任中存在权限提升漏洞，产生该漏洞的原因是默认设置可让信任林中的攻击者向受信任的林请求委派用于身份识别的 TGT。（CVE-2020-0665）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-0753、CVE-2020-0754）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。经过身份验证的攻击者可通过运行特别构建的应用程序来利用此漏洞。此更新通过更正 Windows 内核处理内存中对象的方式修复漏洞。（CVE-2020-0736）

  - Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上使用已提升权限执行任意代码。（CVE-2020-0662）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。（CVE-2020-0683、CVE-2020-0686）

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0729)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0657)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2020-0678)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0730)

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0705)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2020-0744)

  - 经过身份验证的攻击者滥用剪贴板重定向时，Remote Desktop Services（旧称 Terminal Service）中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统中执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0655)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731）

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升的权限执行代码。（CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752）

  - 电话服务未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2020-0698)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0681)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-0715、CVE-2020-0745）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0673、CVE-2020-0674）

  - Windows 映像库未正确处理内存时，存在远程代码执行漏洞。
    (CVE-2020-0708)

远程 Windows 主机缺少安全更新 4532691。
因此，该应用程序受到多个漏洞的影响：

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0681、CVE-2020-0734）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2020-0738)

  - 受影响的 Microsoft 浏览器处理跨源请求的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可以在受影响的浏览器中确定所有网页的来源。(CVE-2020-0706)

  - DirectX 未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 DirectX 处理内存对象的方式来修复漏洞。
    (CVE-2020-0714)

  - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。(CVE-2020-0658)

  - Windows 未正确处理 Secure Socket Shell 远程命令时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限运行任意代码。(CVE-2020-0757)

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行代码。（CVE-2020-0740、CVE-2020-0741、CVE-2020-0742、CVE-2020-0743、CVE-2020-0749、CVE-2020-0750）

  - Cryptography Next Generation (CNG) 服务未正确处理内存中对象时，存在信息泄露漏洞。（CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756）

  - 安全启动中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过安全启动并加载不受信任的软件。(CVE-2020-0689)

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0739)

  - Windows 无线网络管理器未正确处理内存时，存在权限提升漏洞。(CVE-2020-0704)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0691)

  - Active Directory Forest 信任中存在权限提升漏洞，产生该漏洞的原因是默认设置可让信任林中的攻击者向受信任的林请求委派用于身份识别的 TGT。（CVE-2020-0665）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-0753、CVE-2020-0754）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2020-0659、CVE-2020-0747）

  - tapisrv.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0737)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    （CVE-2020-0668、CVE-2020-0669）

  - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统上特权用户的输入时，存在拒绝服务漏洞。(CVE-2020-0661)

  - Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上使用已提升权限执行任意代码。（CVE-2020-0662）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0670、CVE-2020-0671、CVE-2020-0672）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。（CVE-2020-0683、CVE-2020-0686）

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-0703)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0729)

  - Microsoft 图形组件处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取对进一步利用有用的信息。(CVE-2020-0746)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-0717)

  - Windows 未正确处理 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2020-0685)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0657)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2020-0678)

  - Connected User Experiences 和 Telemetry 服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-0727)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0730)

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-0728)

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0679、CVE-2020-0680、CVE-2020-0682）

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0705)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-0660)

  - Windows 客户端许可证服务 (ClipSVC) 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0701)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2020-0744)

  - Windows IME 未正确处理内存时，存在权限提升漏洞。(CVE-2020-0707)

  - 经过身份验证的攻击者滥用剪贴板重定向时，Remote Desktop Services（旧称 Terminal Service）中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统中执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0655)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731）

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升的权限执行代码。（CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752）

  - 电话服务未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2020-0698)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-0715、CVE-2020-0745）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0673、CVE-2020-0674）

  - Windows 映像库未正确处理内存时，存在远程代码执行漏洞。
    (CVE-2020-0708)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0817)

  - sysmain.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。如果要利用此漏洞，在本地经过身份验证的攻击者可运行特别构建的应用程序。此安全更新通过确保 sysmain.dll 正确处理内存中的对象来修复漏洞。
    (CVE-2020-0818)

远程 Windows 主机缺少安全更新 4537764。因此，该应用程序受到多个漏洞的影响：

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0670)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0681、CVE-2020-0734、CVE-2020-0817）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2020-0738)

  - 受影响的 Microsoft 浏览器处理跨源请求的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可以在受影响的浏览器中确定所有网页的来源。(CVE-2020-0706)

  - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。(CVE-2020-0658)

  - tapisrv.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0737)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0668)

  - 安全启动中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过安全启动并加载不受信任的软件。(CVE-2020-0689)

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升的权限执行代码。（CVE-2020-0742、CVE-2020-0743、CVE-2020-0749、CVE-2020-0750）

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0739)

  - Windows 无线网络管理器未正确处理内存时，存在权限提升漏洞。(CVE-2020-0704)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0691)

  - Active Directory Forest 信任中存在权限提升漏洞，产生该漏洞的原因是默认设置可让信任林中的攻击者向受信任的林请求委派用于身份识别的 TGT。（CVE-2020-0665）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-0753、CVE-2020-0754）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2020-0659、CVE-2020-0747）

  - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统上特权用户的输入时，存在拒绝服务漏洞。(CVE-2020-0661)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-0716)

  - Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上使用已提升权限执行任意代码。（CVE-2020-0662）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。（CVE-2020-0683、CVE-2020-0686）

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-0703)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0729)

  - Windows IME 未正确处理内存时，存在权限提升漏洞。(CVE-2020-0707)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0657)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731）

  - Connected User Experiences 和 Telemetry 服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-0727)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0730)

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-0728)

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0679、CVE-2020-0680、CVE-2020-0682）

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0705)

  - Cryptography Next Generation (CNG) 服务未正确处理内存中对象时，存在信息泄露漏洞。（CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756）

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-0660)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2020-0744)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0709、CVE-2020-0732）

  - 经过身份验证的攻击者滥用剪贴板重定向时，Remote Desktop Services（旧称 Terminal Service）中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统中执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0655)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2020-0678)

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升的权限执行代码。（CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752）

  - 电话服务未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2020-0698)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-0715、CVE-2020-0745）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0673、CVE-2020-0674）

  - Windows 映像库未正确处理内存时，存在远程代码执行漏洞。
    (CVE-2020-0708)

  - sysmain.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。如果要利用此漏洞，在本地经过身份验证的攻击者可运行特别构建的应用程序。此安全更新通过确保 sysmain.dll 正确处理内存中的对象来修复漏洞。
    (CVE-2020-0818)

远程主机上的 Internet Explorer 安装缺少安全更新。因而会受到多个漏洞的影响：- 受影响的 Microsoft 浏览器处理跨源请求的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可确定受影响浏览器中所有网页的来源。(CVE-2020-0706) - Internet Explorer 中，脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0673, CVE-2020-0674)

远程 Windows 主机缺少安全更新 4532693。
因此，该应用程序受到多个漏洞的影响：

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0681、CVE-2020-0734、CVE-2020-0817）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2020-0738)

  - 受影响的 Microsoft 浏览器处理跨源请求的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可以在受影响的浏览器中确定所有网页的来源。(CVE-2020-0706)

  - DirectX 未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 DirectX 处理内存对象的方式来修复漏洞。
    (CVE-2020-0714)

  - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。(CVE-2020-0658)

  - Windows 未正确处理 Secure Socket Shell 远程命令时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限运行任意代码。(CVE-2020-0757)

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行代码。（CVE-2020-0740、CVE-2020-0741、CVE-2020-0742、CVE-2020-0743、CVE-2020-0749、CVE-2020-0750）

  - Cryptography Next Generation (CNG) 服务未正确处理内存中对象时，存在信息泄露漏洞。（CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756）

  - 安全启动中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过安全启动并加载不受信任的软件。(CVE-2020-0689)

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0739)

  - Windows 无线网络管理器未正确处理内存时，存在权限提升漏洞。(CVE-2020-0704)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0691)

  - Active Directory Forest 信任中存在权限提升漏洞，产生该漏洞的原因是默认设置可让信任林中的攻击者向受信任的林请求委派用于身份识别的 TGT。（CVE-2020-0665）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-0753、CVE-2020-0754）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2020-0659、CVE-2020-0747）

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    （CVE-2020-0668、CVE-2020-0669）

  - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统上特权用户的输入时，存在拒绝服务漏洞。(CVE-2020-0661)

  - 主机服务器上的 Microsoft Hyper-V 未正确验证来宾操作系统中用户的特定恶意数据时，存在拒绝服务漏洞。(CVE-2020-0751)

  - Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上使用已提升权限执行任意代码。（CVE-2020-0662）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0670、CVE-2020-0671、CVE-2020-0672）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。（CVE-2020-0683、CVE-2020-0686）

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-0703)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0729)

  - Microsoft 图形组件处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取对进一步利用有用的信息。(CVE-2020-0746)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-0717)

  - Windows 未正确处理 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2020-0685)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0657)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2020-0678)

  - Connected User Experiences 和 Telemetry 服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-0727)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0730)

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-0728)

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0679、CVE-2020-0680、CVE-2020-0682）

  - tapisrv.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0737)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-0660)

  - Windows 客户端许可证服务 (ClipSVC) 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0701)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2020-0744)

  - Windows IME 未正确处理内存时，存在权限提升漏洞。(CVE-2020-0707)

  - 经过身份验证的攻击者滥用剪贴板重定向时，Remote Desktop Services（旧称 Terminal Service）中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统中执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0655)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731）

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在提升的上下文中运行进程。（CVE-2020-0715、CVE-2020-0745、CVE-2020-0792）

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升的权限执行代码。（CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752）

  - 电话服务未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2020-0698)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0673、CVE-2020-0674）

  - Windows 映像库未正确处理内存时，存在远程代码执行漏洞。
    (CVE-2020-0708)

  - sysmain.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。如果要利用此漏洞，在本地经过身份验证的攻击者可运行特别构建的应用程序。此安全更新通过确保 sysmain.dll 正确处理内存中的对象来修复漏洞。
    (CVE-2020-0818)

远程 Windows 主机缺少安全更新 4537762。
因此，该应用程序受到多个漏洞的影响：

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0681、CVE-2020-0734、CVE-2020-0817）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2020-0738)

  - 受影响的 Microsoft 浏览器处理跨源请求的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可以在受影响的浏览器中确定所有网页的来源。(CVE-2020-0706)

  - DirectX 未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 DirectX 处理内存对象的方式来修复漏洞。
    (CVE-2020-0714)

  - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。(CVE-2020-0658)

  - tapisrv.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0737)

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行代码。（CVE-2020-0740、CVE-2020-0741、CVE-2020-0742、CVE-2020-0743、CVE-2020-0749、CVE-2020-0750）

  - Cryptography Next Generation (CNG) 服务未正确处理内存中对象时，存在信息泄露漏洞。（CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756）

  - 安全启动中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过安全启动并加载不受信任的软件。(CVE-2020-0689)

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0739)

  - Windows 无线网络管理器未正确处理内存时，存在权限提升漏洞。(CVE-2020-0704)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0691)

  - Active Directory Forest 信任中存在权限提升漏洞，产生该漏洞的原因是默认设置可让信任林中的攻击者向受信任的林请求委派用于身份识别的 TGT。（CVE-2020-0665）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-0753、CVE-2020-0754）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2020-0659、CVE-2020-0747）

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    （CVE-2020-0668、CVE-2020-0669）

  - Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上使用已提升权限执行任意代码。（CVE-2020-0662）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0670、CVE-2020-0671、CVE-2020-0672）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。（CVE-2020-0683、CVE-2020-0686）

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-0703)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0729)

  - Microsoft 图形组件处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取对进一步利用有用的信息。(CVE-2020-0746)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-0717)

  - Windows 未正确处理 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2020-0685)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0657)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2020-0678)

  - Connected User Experiences 和 Telemetry 服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-0727)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0730)

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-0728)

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0679、CVE-2020-0680、CVE-2020-0682）

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0705)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-0660)

  - Windows 客户端许可证服务 (ClipSVC) 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0701)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2020-0744)

  - Windows IME 未正确处理内存时，存在权限提升漏洞。(CVE-2020-0707)

  - 经过身份验证的攻击者滥用剪贴板重定向时，Remote Desktop Services（旧称 Terminal Service）中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统中执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0655)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731）

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升的权限执行代码。（CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752）

  - 电话服务未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2020-0698)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-0715、CVE-2020-0745）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0673、CVE-2020-0674）

  - Windows 映像库未正确处理内存时，存在远程代码执行漏洞。
    (CVE-2020-0708)

  - sysmain.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。如果要利用此漏洞，在本地经过身份验证的攻击者可运行特别构建的应用程序。此安全更新通过确保 sysmain.dll 正确处理内存中的对象来修复漏洞。
    (CVE-2020-0818)

远程 Windows 主机缺少安全更新 4537789。
因此，该应用程序受到多个漏洞的影响：

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0681、CVE-2020-0734、CVE-2020-0817）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2020-0738)

  - 受影响的 Microsoft 浏览器处理跨源请求的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可以在受影响的浏览器中确定所有网页的来源。(CVE-2020-0706)

  - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。(CVE-2020-0658)

  - tapisrv.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0737)

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行代码。（CVE-2020-0740、CVE-2020-0741、CVE-2020-0742、CVE-2020-0743、CVE-2020-0749、CVE-2020-0750）

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0668)

  - 安全启动中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过安全启动并加载不受信任的软件。(CVE-2020-0689)

  - Cryptography Next Generation (CNG) 服务未正确处理内存中对象时，存在信息泄露漏洞。（CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756）

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0739)

  - Windows 无线网络管理器未正确处理内存时，存在权限提升漏洞。(CVE-2020-0704)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0691)

  - Active Directory Forest 信任中存在权限提升漏洞，产生该漏洞的原因是默认设置可让信任林中的攻击者向受信任的林请求委派用于身份识别的 TGT。（CVE-2020-0665）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-0753、CVE-2020-0754）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2020-0659、CVE-2020-0747）

  - Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上使用已提升权限执行任意代码。（CVE-2020-0662）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0670、CVE-2020-0671、CVE-2020-0672）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。（CVE-2020-0683、CVE-2020-0686）

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-0703)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0729)

  - Windows 未正确处理 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2020-0685)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-0716、CVE-2020-0717）

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0657)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2020-0678)

  - Connected User Experiences 和 Telemetry 服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-0727)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0730)

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-0728)

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0679、CVE-2020-0680、CVE-2020-0682）

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0705)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-0660)

  - Windows 客户端许可证服务 (ClipSVC) 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0701)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2020-0744)

  - Windows IME 未正确处理内存时，存在权限提升漏洞。(CVE-2020-0707)

  - 经过身份验证的攻击者滥用剪贴板重定向时，Remote Desktop Services（旧称 Terminal Service）中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统中执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0655)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731）

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升的权限执行代码。（CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752）

  - 电话服务未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2020-0698)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-0715、CVE-2020-0745）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0673、CVE-2020-0674）

  - Windows 映像库未正确处理内存时，存在远程代码执行漏洞。
    (CVE-2020-0708)

  - sysmain.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。如果要利用此漏洞，在本地经过身份验证的攻击者可运行特别构建的应用程序。此安全更新通过确保 sysmain.dll 正确处理内存中的对象来修复漏洞。
    (CVE-2020-0818)

远程 Windows 主机缺少安全更新 4537794 或累积更新 4537814。因而会受到多个漏洞的影响：- 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0681, CVE-2020-0734) - Windows Media Foundation 未正确处理内存对象时，存在内存损坏漏洞。成功利用此漏洞的攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，比如诱使用户打开特制文档或诱使用户访问恶意网页。此安全更新通过更正 Windows Media Foundation 处理内存对象的方式来修复漏洞。(CVE-2020-0738) - 影响 Microsoft 浏览器处理跨源请求的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可确定受影响浏览器中所有网页的来源。(CVE-2020-0706) - Windows 通用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2020-0658) - tapisrv.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2020-0737) - Windows 内核处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2020-0668) - 安全启动中存在安全功能绕过漏洞。成功利用漏洞的攻击者可以绕过安全启动并加载不受信任的软件。(CVE-2020-0689) - Cryptography Next Generation (CNG) 服务无法正确处理内存中的对象时，存在信息泄露漏洞。(CVE-2020-0675, CVE-2020-0676, CVE-2020-0677, CVE-2020-0748, CVE-2020-0755, CVE-2020-0756) - Windows 内核模式驱动程序未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0691) - 在 Active Directory 林信任中存在一个权限提升漏洞，产生该漏洞的原因是默认设置可让信任林中的攻击者向受信任的林请求委派用于身份识别的 TGT。(CVE-2020-0665) - Windows Error Reporting (WER) 处理并执行文件时，其中存在权限提升漏洞。一旦遭到攻击者利用，此漏洞会允许权限提升。成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2020-0753, CVE-2020-0754) - Windows 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上以提升的权限执行任意代码。(CVE-2020-0662) - 当 MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，添加或删除文件。(CVE-2020-0683, CVE-2020-0686) - 当 Windows 备份服务不当处理文件操作时，存在权限提升漏洞。(CVE-2020-0703) - Microsoft Windows 存在远程代码执行漏洞，在处理 .LNK 文件时可允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0729) - Windows 通用日志文件系统 (CLFS) 驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2020-0657) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0719, CVE-2020-0720, CVE-2020-0721, CVE-2020-0722, CVE-2020-0723, CVE-2020-0724, CVE-2020-0725, CVE-2020-0726, CVE-2020-0731) - Windows 用户配置文件服务 (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中删除文件和文件夹。(CVE-2020-0730) - Windows 功能发现服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2020-0679, CVE-2020-0680, CVE-2020-0682) - 当 Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0705) - 攻击者使用 RDP 连接至目标系统并发送特制的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-0660) - Windows Graphics Device Interface (GDI) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。(CVE-2020-0744) - Windows IME 未正确处理内存时，存在权限提升漏洞。(CVE-2020-0707) - 当经身份验证的攻击者滥用剪贴簿重定向时，Remote Desktop Services（旧称 Terminal Service）中存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0655) - 当 Windows 错误报告管理程序未正确处理硬链接时存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致提升状态的目标文件。(CVE-2020-0678) - Windows 搜索索引器处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2020-0666, CVE-2020-0667, CVE-2020-0735, CVE-2020-0752) - 电话服务未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2020-0698) - Windows Graphics 组件未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2020-0715, CVE-2020-0745) - Internet Explorer 中，脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0673, CVE-2020-0674) - Windows Imaging 库未正确处理内存时，存在远程代码执行漏洞。(CVE-2020-0708)

远程 Windows 主机缺少安全更新 4537776。
因此，该应用程序受到多个漏洞的影响：

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0681、CVE-2020-0734、CVE-2020-0817）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2020-0738)

  - 受影响的 Microsoft 浏览器处理跨源请求的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可以在受影响的浏览器中确定所有网页的来源。(CVE-2020-0706)

  - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。(CVE-2020-0658)

  - tapisrv.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0737)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0668)

  - 安全启动中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过安全启动并加载不受信任的软件。(CVE-2020-0689)

  - Cryptography Next Generation (CNG) 服务未正确处理内存中对象时，存在信息泄露漏洞。（CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756）

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0739)

  - Windows 无线网络管理器未正确处理内存时，存在权限提升漏洞。(CVE-2020-0704)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0691)

  - Active Directory Forest 信任中存在权限提升漏洞，产生该漏洞的原因是默认设置可让信任林中的攻击者向受信任的林请求委派用于身份识别的 TGT。（CVE-2020-0665）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-0753、CVE-2020-0754）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2020-0659、CVE-2020-0747）

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-0716)

  - Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上使用已提升权限执行任意代码。（CVE-2020-0662）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。（CVE-2020-0683、CVE-2020-0686）

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-0703)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0729)

  - Windows IME 未正确处理内存时，存在权限提升漏洞。(CVE-2020-0707)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0657)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731）

  - Connected User Experiences 和 Telemetry 服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-0727)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0730)

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0679、CVE-2020-0680、CVE-2020-0682）

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0705)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-0660)

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0742、CVE-2020-0749）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2020-0744)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0709、CVE-2020-0732）

  - 经过身份验证的攻击者滥用剪贴板重定向时，Remote Desktop Services（旧称 Terminal Service）中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统中执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0655)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2020-0678)

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升的权限执行代码。（CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752）

  - 电话服务未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2020-0698)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-0715、CVE-2020-0745）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0673、CVE-2020-0674）

  - Windows 映像库未正确处理内存时，存在远程代码执行漏洞。
    (CVE-2020-0708)

  - sysmain.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。如果要利用此漏洞，在本地经过身份验证的攻击者可运行特别构建的应用程序。此安全更新通过确保 sysmain.dll 正确处理内存中的对象来修复漏洞。
    (CVE-2020-0818)

远程 Windows 主机缺少安全更新 4537803 或累积更新 4537821。因而会受到多个漏洞的影响：- 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0681, CVE-2020-0734) - Windows Media Foundation 未正确处理内存对象时，存在内存损坏漏洞。成功利用此漏洞的攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，比如诱使用户打开特制文档或诱使用户访问恶意网页。此安全更新通过更正 Windows Media Foundation 处理内存对象的方式来修复漏洞。(CVE-2020-0738) - 影响 Microsoft 浏览器处理跨源请求的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可确定受影响浏览器中所有网页的来源。(CVE-2020-0706) - Windows 通用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2020-0658) - tapisrv.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2020-0737) - Windows 内核处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2020-0668) - 安全启动中存在安全功能绕过漏洞。成功利用漏洞的攻击者可以绕过安全启动并加载不受信任的软件。(CVE-2020-0689) - Cryptography Next Generation (CNG) 服务无法正确处理内存中的对象时，存在信息泄露漏洞。(CVE-2020-0675, CVE-2020-0676, CVE-2020-0677, CVE-2020-0748, CVE-2020-0755, CVE-2020-0756) - Windows 内核模式驱动程序未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0691) - 在 Active Directory 林信任中存在一个权限提升漏洞，产生该漏洞的原因是默认设置可让信任林中的攻击者向受信任的林请求委派用于身份识别的 TGT。(CVE-2020-0665) - Windows Error Reporting (WER) 处理并执行文件时，其中存在权限提升漏洞。一旦遭到攻击者利用，此漏洞会允许权限提升。成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2020-0753, CVE-2020-0754) - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2020-0716) - Windows 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上以提升的权限执行任意代码。(CVE-2020-0662) - 当 MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，添加或删除文件。(CVE-2020-0683, CVE-2020-0686) - Microsoft Windows 存在远程代码执行漏洞，在处理 .LNK 文件时可允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0729) - Windows 通用日志文件系统 (CLFS) 驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2020-0657) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0719, CVE-2020-0720, CVE-2020-0721, CVE-2020-0722, CVE-2020-0723, CVE-2020-0724, CVE-2020-0725, CVE-2020-0726, CVE-2020-0731) - Windows 用户配置文件服务 (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中删除文件和文件夹。(CVE-2020-0730) - Windows 功能发现服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2020-0679, CVE-2020-0680, CVE-2020-0682) - 当 Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0705) - 攻击者使用 RDP 连接至目标系统并发送特制的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-0660) - Windows Graphics Device Interface (GDI) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。(CVE-2020-0744) - Windows IME 未正确处理内存时，存在权限提升漏洞。(CVE-2020-0707) - 当经身份验证的攻击者滥用剪贴簿重定向时，Remote Desktop Services（旧称 Terminal Service）中存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0655) - 当 Windows 错误报告管理程序未正确处理硬链接时存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致提升状态的目标文件。(CVE-2020-0678) - Windows 搜索索引器处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2020-0666, CVE-2020-0667, CVE-2020-0735, CVE-2020-0752) - 电话服务未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2020-0698) - Windows Graphics 组件未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2020-0715, CVE-2020-0745) - Internet Explorer 中，脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0673, CVE-2020-0674) - Windows Imaging 库未正确处理内存时，存在远程代码执行漏洞。(CVE-2020-0708)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134864	KB4537813：Windows 7 和 Windows Server 2008 R2 的 2020 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/3/24	2023/1/23	high
134863	KB4537822：Windows Server 2008 的 2020 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/3/24	2023/1/23	high
133608	KB4532691：Windows 10 版本 1809 和 Windows Server 2019 的 2020 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133611	KB4537764：Windows 10 版本 1607 和 Windows Server 2016 的 2020 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133619	Internet Explorer 安全更新（2020 年 2 月）	Nessus	Windows : Microsoft Bulletins	2020/2/11	2022/12/6	high
133609	KB4532693：Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133610	KB4537762：Windows 10 版本 1803 的 2020 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133613	KB4537789：Windows 10 版本 1709 的 2020 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133614	KB4537794：Windows Server 2012 的 2020 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133612	KB4537776：Windows 10 版本的 2020 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133615	KB4537803：Windows 8.1 和 Windows Server 2012 R2 的 2020 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/2/11	2022/12/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high