远程主机上安装的 Windows 缺少安全更新 4586781。因此，该应用程序受到多个漏洞的影响。有关更多详细信息，请参阅供应商公告。

Microsoft 4586785 产品缺少安全更新。

  - 远程桌面协议服务器信息泄露漏洞 (CVE-2020-16997)

  - DirectX 权限提升漏洞 (CVE-2020-16998)

  - Windows WalletService 信息泄露漏洞 (CVE-2020-16999)

  - 远程桌面协议客户端信息泄露漏洞 (CVE-2020-17000)

  - Windows 打印后台处理程序权限提升漏洞，此 CVE ID 与 CVE-2020-17014 不同。
    (CVE-2020-17001)

  - Windows 图形组件信息泄露漏洞 (CVE-2020-17004)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044 不同。(CVE-2020-17055)

  - Windows 网络文件系统信息泄露漏洞 (CVE-2020-17056)

  - Windows Win32k 权限提升漏洞 (CVE-2020-17057)

  - Windows GDI+ 远程代码执行漏洞 (CVE-2020-17068)

  - Windows NDIS 信息泄露漏洞 (CVE-2020-17069)

  - Windows Update Medic 服务权限提升漏洞 (CVE-2020-17070)

  - Windows 传递优化信息泄露漏洞 (CVE-2020-17071)

  - Windows USO 核心工作器权限提升漏洞 (CVE-2020-17075)

  - Windows 更新堆栈权限提升漏洞 (CVE-2020-17077)

  - Windows 内核本地权限提升漏洞 (CVE-2020-17087)

  - Windows 公用日志文件系统驱动程序权限提升漏洞 (CVE-2020-17088)

  - Microsoft Defender for Endpoint 安全功能绕过漏洞 (CVE-2020-17090)

  - Windows Camera Codec 信息泄露漏洞 (CVE-2020-17113)

  - Windows 欺骗漏洞 (CVE-2020-1599)

  - Windows 错误报告权限提升漏洞 (CVE-2020-17007)

  - Windows 端口类库权限提升漏洞 (CVE-2020-17011)

  - Windows 绑定筛选器驱动程序权限提升漏洞 (CVE-2020-17012)

  - Win32k 信息泄露漏洞 (CVE-2020-17013)

  - Windows 打印后台处理程序权限提升漏洞，此 CVE ID 与 CVE-2020-17001 不同。
    (CVE-2020-17014)

  - Windows 客户端渲染打印服务提供商权限提升漏洞 (CVE-2020-17024)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17025)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17026)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17027)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17028)

  - Windows Canonical Display 驱动程序信息泄露漏洞 (CVE-2020-17029)

  - Windows MSCTF Server 信息泄露漏洞 (CVE-2020-17030)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17031)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17032)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17033)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17034)

  - Windows 内核权限提升漏洞 (CVE-2020-17035)

  - Windows 功能发现 SSDP 提供程序信息泄露漏洞 (CVE-2020-17036)

  - Windows WalletService 权限提升漏洞 (CVE-2020-17037)

  - Win32k 权限提升漏洞，此 CVE ID 与 CVE-2020-17010 不同。(CVE-2020-17038)

  - Windows Hyper-V 安全功能绕过漏洞 (CVE-2020-17040)

  - Windows 打印机配置权限提升漏洞 (CVE-2020-17041)

  - Windows 打印后台处理程序远程代码执行漏洞 (CVE-2020-17042)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17043)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17055 不同。(CVE-2020-17044)

  - Windows KernelStream 信息泄露漏洞 (CVE-2020-17045)

  - Windows 错误报告拒绝服务漏洞 (CVE-2020-17046)

  - Windows 网络文件系统拒绝服务漏洞 (CVE-2020-17047)

  - Chakra 脚本引擎内存损坏漏洞，此 CVE ID 与 CVE-2020-17054 不同。
    (CVE-2020-17048)

  - 脚本引擎内存损坏漏洞 (CVE-2020-17052)

  - Internet Explorer 内存损坏漏洞 (CVE-2020-17053)

  - Chakra 脚本引擎内存损坏漏洞，此 CVE ID 与 CVE-2020-17048 不同。
    (CVE-2020-17054)

  - Microsoft 浏览器内存损坏漏洞 (CVE-2020-17058)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Microsoft 4586787 产品缺少安全更新。

  - 远程桌面协议服务器信息泄露漏洞 (CVE-2020-16997)

  - DirectX 权限提升漏洞 (CVE-2020-16998)

  - Windows WalletService 信息泄露漏洞 (CVE-2020-16999)

  - 远程桌面协议客户端信息泄露漏洞 (CVE-2020-17000)

  - Windows 打印后台处理程序权限提升漏洞，此 CVE ID 与 CVE-2020-17014 不同。
    (CVE-2020-17001)

  - Windows 图形组件信息泄露漏洞 (CVE-2020-17004)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044 不同。(CVE-2020-17055)

  - Windows 网络文件系统信息泄露漏洞 (CVE-2020-17056)

  - Windows GDI+ 远程代码执行漏洞 (CVE-2020-17068)

  - Windows NDIS 信息泄露漏洞 (CVE-2020-17069)

  - Windows 传递优化信息泄露漏洞 (CVE-2020-17071)

  - Windows USO 核心工作器权限提升漏洞 (CVE-2020-17075)

  - Windows 内核本地权限提升漏洞 (CVE-2020-17087)

  - Windows 公用日志文件系统驱动程序权限提升漏洞 (CVE-2020-17088)

  - Windows Camera Codec 信息泄露漏洞 (CVE-2020-17113)

  - Windows 欺骗漏洞 (CVE-2020-1599)

  - Windows 错误报告权限提升漏洞 (CVE-2020-17007)

  - Windows 端口类库权限提升漏洞 (CVE-2020-17011)

  - Windows 打印后台处理程序权限提升漏洞，此 CVE ID 与 CVE-2020-17001 不同。
    (CVE-2020-17014)

  - Windows 客户端渲染打印服务提供商权限提升漏洞 (CVE-2020-17024)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17025)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17026)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17027)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17028)

  - Windows Canonical Display 驱动程序信息泄露漏洞 (CVE-2020-17029)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17031)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17032)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17033)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17034)

  - Windows 功能发现 SSDP 提供程序信息泄露漏洞 (CVE-2020-17036)

  - Windows WalletService 权限提升漏洞 (CVE-2020-17037)

  - Win32k 权限提升漏洞，此 CVE ID 与 CVE-2020-17010 不同。(CVE-2020-17038)

  - Windows Hyper-V 安全功能绕过漏洞 (CVE-2020-17040)

  - Windows 打印机配置权限提升漏洞 (CVE-2020-17041)

  - Windows 打印后台处理程序远程代码执行漏洞 (CVE-2020-17042)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17043)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17055 不同。(CVE-2020-17044)

  - Windows KernelStream 信息泄露漏洞 (CVE-2020-17045)

  - Windows 错误报告拒绝服务漏洞 (CVE-2020-17046)

  - Windows 网络文件系统拒绝服务漏洞 (CVE-2020-17047)

  - 脚本引擎内存损坏漏洞 (CVE-2020-17052)

  - Chakra 脚本引擎内存损坏漏洞，此 CVE ID 与 CVE-2020-17048 不同。
    (CVE-2020-17054)

  - Microsoft 浏览器内存损坏漏洞 (CVE-2020-17058)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Microsoft 4586830 产品缺少安全更新。

  - 远程桌面协议服务器信息泄露漏洞 (CVE-2020-16997)

  - DirectX 权限提升漏洞 (CVE-2020-16998)

  - Windows WalletService 信息泄露漏洞 (CVE-2020-16999)

  - 远程桌面协议客户端信息泄露漏洞 (CVE-2020-17000)

  - Windows 打印后台处理程序权限提升漏洞，此 CVE ID 与 CVE-2020-17014 不同。
    (CVE-2020-17001)

  - Windows 图形组件信息泄露漏洞 (CVE-2020-17004)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044 不同。(CVE-2020-17055)

  - Windows 网络文件系统信息泄露漏洞 (CVE-2020-17056)

  - Windows Win32k 权限提升漏洞 (CVE-2020-17057)

  - Windows GDI+ 远程代码执行漏洞 (CVE-2020-17068)

  - Windows NDIS 信息泄露漏洞 (CVE-2020-17069)

  - Windows 传递优化信息泄露漏洞 (CVE-2020-17071)

  - Windows USO 核心工作器权限提升漏洞 (CVE-2020-17075)

  - Windows 内核本地权限提升漏洞 (CVE-2020-17087)

  - Windows 公用日志文件系统驱动程序权限提升漏洞 (CVE-2020-17088)

  - Windows Camera Codec 信息泄露漏洞 (CVE-2020-17113)

  - Windows 欺骗漏洞 (CVE-2020-1599)

  - Windows 错误报告权限提升漏洞 (CVE-2020-17007)

  - Windows 端口类库权限提升漏洞 (CVE-2020-17011)

  - Windows 打印后台处理程序权限提升漏洞，此 CVE ID 与 CVE-2020-17001 不同。
    (CVE-2020-17014)

  - Windows 客户端渲染打印服务提供商权限提升漏洞 (CVE-2020-17024)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17025)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17026)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17027)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17028)

  - Windows Canonical Display 驱动程序信息泄露漏洞 (CVE-2020-17029)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17031)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17032)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17034、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17033)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17043、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17034)

  - Windows 内核权限提升漏洞 (CVE-2020-17035)

  - Windows 功能发现 SSDP 提供程序信息泄露漏洞 (CVE-2020-17036)

  - Windows WalletService 权限提升漏洞 (CVE-2020-17037)

  - Win32k 权限提升漏洞，此 CVE ID 与 CVE-2020-17010 不同。(CVE-2020-17038)

  - Windows Hyper-V 安全功能绕过漏洞 (CVE-2020-17040)

  - Windows 打印机配置权限提升漏洞 (CVE-2020-17041)

  - Windows 打印后台处理程序远程代码执行漏洞 (CVE-2020-17042)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17044、CVE-2020-17055 不同。(CVE-2020-17043)

  - Windows 远程访问权限提升漏洞，此 CVE ID 与 CVE-2020-17025、CVE-2020-17026、CVE-2020-17027、CVE-2020-17028、CVE-2020-17031、CVE-2020-17032、CVE-2020-17033、CVE-2020-17034、CVE-2020-17043、CVE-2020-17055 不同。(CVE-2020-17044)

  - Windows KernelStream 信息泄露漏洞 (CVE-2020-17045)

  - Windows 错误报告拒绝服务漏洞 (CVE-2020-17046)

  - Windows 网络文件系统拒绝服务漏洞 (CVE-2020-17047)

  - Chakra 脚本引擎内存损坏漏洞，此 CVE ID 与 CVE-2020-17054 不同。
    (CVE-2020-17048)

  - Kerberos 安全功能绕过漏洞 (CVE-2020-17049)

  - Windows 网络文件系统远程代码执行漏洞 (CVE-2020-17051)

  - 脚本引擎内存损坏漏洞 (CVE-2020-17052)

  - Chakra 脚本引擎内存损坏漏洞，此 CVE ID 与 CVE-2020-17048 不同。
    (CVE-2020-17054)

  - Microsoft 浏览器内存损坏漏洞 (CVE-2020-17058)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142683	KB4586805: Windows 7 和 Windows Server 2008 R2 的 2020 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/11/10	2022/12/5	critical
142682	KB4586785: Windows 10 版本 1803 的 2020 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/11/10	2024/2/9	high
142687	KB4586808: Windows Server 2012 的 2020 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/11/10	2022/12/5	critical
142679	KB4586817: Windows Server 2008 的 2020 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/11/10	2022/12/5	critical
142681	KB4586787: Windows 10 的 2020 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/11/10	2024/2/9	high
142690	KB4586830: Windows 10 版本 1607 和 Windows Server 2016 的 2020 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/11/10	2022/12/5	critical
142693	KB4586793: Windows 10 版本 1809 和 Windows Server 2019 的 2020 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/11/10	2024/2/9	critical
142680	KB4586786: Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/11/10	2024/2/9	critical
142684	KB4586781: Windows 10 版本 2004 的 2020 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/11/10	2024/2/9	critical
142686	KB4586823: Windows 8.1 和 Windows Server 2012 R2 的 2020 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/11/10	2022/12/5	critical

检测

插件搜索

critical

high

critical

critical

high

critical

critical

critical

critical

critical