远程 Windows 主机缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Windows DNS 查询信息泄露漏洞 (CVE-2021-1637)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、 CVE-2021-1659、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1652)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1654、CVE-2021-1655、 CVE-2021-1659、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1653)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1655、 CVE-2021-1659、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1654)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、 CVE-2021-1659、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1655)

  - TPM Device Driver 信息泄露漏洞 (CVE-2021-1656)

  - Windows Fax Compose Form 远程代码执行漏洞 (CVE-2021-1657)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1658)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、 CVE-2021-1655、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1659)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1660)

  - Windows Installer 权限提升漏洞 (CVE-2021-1661)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1664)

  - GDI+ 远程代码执行漏洞 (CVE-2021-1665)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1666)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1667)

  - Microsoft DTV-DVD 视频解码器远程代码执行漏洞 (CVE-2021-1668)

  - Windows Remote Desktop 安全功能绕过漏洞 (CVE-2021-1669)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1671)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1673)

  - Windows Remote Desktop Protocol Core 安全功能绕过漏洞 (CVE-2021-1674)

  - Windows NT Lan Manager 数据报接收器驱动程序信息泄露漏洞 (CVE-2021-1676)

  - Windows CryptoAPI 拒绝服务漏洞 (CVE-2021-1679)

  - Diagnostics Hub Standard Collector 权限提升漏洞。此 CVE ID 与 CVE-2021-1651 不同。(CVE-2021-1680)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1686、CVE-2021-1687、CVE-2021-1690 不同。(CVE-2021-1681)

  - Windows Bluetooth 安全功能绕过漏洞。此 CVE ID 与 CVE-2021-1638、CVE-2021-1684 不同。(CVE-2021-1683)

  - Windows Bluetooth 安全功能绕过漏洞。此 CVE ID 与 CVE-2021-1638、CVE-2021-1683 不同。(CVE-2021-1684)

  - Windows AppX Deployment Extensions 权限提升漏洞。此 CVE ID 与 CVE-2021-1642 不同。(CVE-2021-1685)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1681、CVE-2021-1687、CVE-2021-1690 不同。(CVE-2021-1686)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1681、CVE-2021-1686、CVE-2021-1690 不同。(CVE-2021-1687)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、 CVE-2021-1655、CVE-2021-1659、CVE-2021-1693 不同。(CVE-2021-1688)

  - Windows Multipoint Management 权限提升漏洞 (CVE-2021-1689)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1681、CVE-2021-1686、CVE-2021-1687 不同。(CVE-2021-1690)

  - Hyper-V 拒绝服务漏洞。此 CVE ID 与 CVE-2021-1691 不同。(CVE-2021-1692)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、 CVE-2021-1655、CVE-2021-1659、CVE-2021-1688 不同。(CVE-2021-1693)

  - Windows 更新堆栈权限提升漏洞 (CVE-2021-1694)

  - Windows Print Spooler 权限提升漏洞 (CVE-2021-1695)

  - Windows 图形组件信息泄露漏洞 (CVE-2021-1696)

  - Windows InstallService 权限提升漏洞 (CVE-2021-1697)

  - Windows GDI+ 信息泄露漏洞 (CVE-2021-1708)

  - Windows Win32k 权限提升漏洞 (CVE-2021-1709)

  - Microsoft Windows Media Foundation 远程代码执行漏洞 (CVE-2021-1710)

  - Windows Runtime C++ 模板库权限提升漏洞 (CVE-2021-1650)

  - 活动模板库权限提升漏洞 (CVE-2021-1649)

  - Microsoft splwow64 权限提升漏洞 (CVE-2021-1648)

  - NTLM 安全功能绕过漏洞 (CVE-2021-1678)

  - Windows (modem.sys) 信息泄露漏洞 (CVE-2021-1699)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1701 不同。(CVE-2021-1700)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700 不同。(CVE-2021-1701)

  - Windows 远程过程调用运行时权限提升漏洞 (CVE-2021-1702)

  - Windows Hyper-V 权限提升漏洞 (CVE-2021-1704)

  - Microsoft Edge（基于 HTML）内存损坏漏洞 (CVE-2021-1705)

  - Windows LUAFV 权限提升漏洞 (CVE-2021-1706)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Windows AppX Deployment Extensions 权限提升漏洞。此 CVE ID 与 CVE-2021-1685 不同。(CVE-2021-1642)

  - Windows DNS 查询信息泄露漏洞 (CVE-2021-1637)

  - Diagnostics Hub Standard Collector 权限提升漏洞。此 CVE ID 与 CVE-2021-1680 不同。(CVE-2021-1651)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、 CVE-2021-1659、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1652)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1654、CVE-2021-1655、 CVE-2021-1659、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1653)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1655、 CVE-2021-1659、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1654)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、 CVE-2021-1659、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1655)

  - TPM Device Driver 信息泄露漏洞 (CVE-2021-1656)

  - Windows Fax Compose Form 远程代码执行漏洞 (CVE-2021-1657)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1658)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、 CVE-2021-1655、CVE-2021-1688、CVE-2021-1693 不同。(CVE-2021-1659)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1660)

  - Windows Installer 权限提升漏洞 (CVE-2021-1661)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1664)

  - GDI+ 远程代码执行漏洞 (CVE-2021-1665)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1666)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1667)

  - Microsoft DTV-DVD 视频解码器远程代码执行漏洞 (CVE-2021-1668)

  - Windows Remote Desktop 安全功能绕过漏洞 (CVE-2021-1669)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1671)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1700、CVE-2021-1701 不同。(CVE-2021-1673)

  - Windows Remote Desktop Protocol Core 安全功能绕过漏洞 (CVE-2021-1674)

  - Windows NT Lan Manager 数据报接收器驱动程序信息泄露漏洞 (CVE-2021-1676)

  - Windows CryptoAPI 拒绝服务漏洞 (CVE-2021-1679)

  - Diagnostics Hub Standard Collector 权限提升漏洞。此 CVE ID 与 CVE-2021-1651 不同。(CVE-2021-1680)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1686、CVE-2021-1687、CVE-2021-1690 不同。(CVE-2021-1681)

  - Windows Bluetooth 安全功能绕过漏洞。此 CVE ID 与 CVE-2021-1638、CVE-2021-1684 不同。(CVE-2021-1683)

  - Windows Bluetooth 安全功能绕过漏洞。此 CVE ID 与 CVE-2021-1638、CVE-2021-1683 不同。(CVE-2021-1684)

  - Windows AppX Deployment Extensions 权限提升漏洞。此 CVE ID 与 CVE-2021-1642 不同。(CVE-2021-1685)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1681、CVE-2021-1687、CVE-2021-1690 不同。(CVE-2021-1686)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1681、CVE-2021-1686、CVE-2021-1690 不同。(CVE-2021-1687)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、 CVE-2021-1655、CVE-2021-1659、CVE-2021-1693 不同。(CVE-2021-1688)

  - Windows Multipoint Management 权限提升漏洞 (CVE-2021-1689)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1681、CVE-2021-1686、CVE-2021-1687 不同。(CVE-2021-1690)

  - Hyper-V 拒绝服务漏洞。此 CVE ID 与 CVE-2021-1691 不同。(CVE-2021-1692)

  - Windows CSC Service 权限提升漏洞。此 CVE ID 与 CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、 CVE-2021-1655、CVE-2021-1659、CVE-2021-1688 不同。(CVE-2021-1693)

  - Windows 更新堆栈权限提升漏洞 (CVE-2021-1694)

  - Windows Print Spooler 权限提升漏洞 (CVE-2021-1695)

  - Windows 图形组件信息泄露漏洞 (CVE-2021-1696)

  - Windows InstallService 权限提升漏洞 (CVE-2021-1697)

  - Windows GDI+ 信息泄露漏洞 (CVE-2021-1708)

  - Windows Win32k 权限提升漏洞 (CVE-2021-1709)

  - Microsoft Windows Media Foundation 远程代码执行漏洞 (CVE-2021-1710)

  - Windows Runtime C++ 模板库权限提升漏洞 (CVE-2021-1650)

  - 活动模板库权限提升漏洞 (CVE-2021-1649)

  - Microsoft splwow64 权限提升漏洞 (CVE-2021-1648)

  - Windows Docker 信息泄露漏洞 (CVE-2021-1645)

  - NTLM 安全功能绕过漏洞 (CVE-2021-1678)

  - Windows (modem.sys) 信息泄露漏洞 (CVE-2021-1699)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1701 不同。(CVE-2021-1700)

  - Remote Procedure Call Runtime 远程代码执行漏洞。此 CVE ID 与 CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1666、CVE-2021-1667、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700 不同。(CVE-2021-1701)

  - Windows 远程过程调用运行时权限提升漏洞 (CVE-2021-1702)

  - Windows Hyper-V 权限提升漏洞 (CVE-2021-1704)

  - Microsoft Edge（基于 HTML）内存损坏漏洞 (CVE-2021-1705)

  - Windows LUAFV 权限提升漏洞 (CVE-2021-1706)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机缺少安全更新 4598275 或累积更新 4598285。因此，该服务器受到多个漏洞的影响：

  - 一个信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2021-1637、CVE-2021-1656、CVE-2021-1676、CVE-2021-1696、CVE-2021-1699、CVE-2021-1708）

  - 一个特权提升漏洞。攻击者可利用此漏洞获得提升的特权。
    （CVE-2021-1648、CVE-2021-1649、CVE-2021-1650、CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1661、CVE-2021-1688、CVE-2021-1693、CVE-2021-1694、CVE-2021-1695、CVE-2021-1702、CVE-2021-1704、CVE-2021-1706、CVE-2021-1709）

  - 存在安全功能绕过漏洞。攻击者可利用此漏洞，绕过安全功能，执行未经授权的操作，从而危害系统/应用程序的完整性。（CVE-2021-1674、CVE-2021-1678、CVE-2021-1683、CVE-2021-1684）

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，导致受影响的组件拒绝系统或应用程序服务。（CVE-2021-1679、CVE-2021-1692）

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2021-1657、CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1665、CVE-2021-1666、CVE-2021-1667、CVE-2021-1668、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701、CVE-2021-1710）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144873	KB4598231: Windows 10 的 2021 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2021/1/12	2024/1/30	high
144882	KB4598243: Windows 10 版本 1607 和 Windows Server 2016 的 2021 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2021/1/12	2024/1/30	high
144888	KB4598275: Windows 8.1 和 Windows Server 2012 R2 的 2021 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2021/1/12	2024/1/30	high

检测

插件搜索

high

high

high