远程 Windows 主机缺少安全更新 4571723 或累积更新 4571703。因此，该应用程序受到多个漏洞的影响：

  - Windows Media 音频编解码器未正确处理对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows Media 音频编解码器处理对象的方式来修复此漏洞。(CVE-2020-1339)

  - Windows 电话服务器未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1515)

  - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。
    此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。
    (CVE-2020-1577)

  - RPC 服务器若启用路由和远程访问，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统 (CVE-2020-1383)

  - Windows 工作文件夹服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1470、CVE-2020-1484、CVE-2020-1516）

  - Windows CSC 服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1489、CVE-2020-1513）

  - Windows 未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    (CVE-2020-1467)

  - 当攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面网关（RD 网关）中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RD 网关服务停止响应。
    (CVE-2020-1466)

  - 当通过身份验证的攻击者发送特别构建的验证请求时，本地安全认证子系统服务 (LSASS) 中存在权限提升漏洞。成功利用此漏洞的远程攻击者会造成目标系统上的 LSASS 服务出现权限提升情况。此安全更新通过更改 LSASS 处理特别构建的验证请求的方式来修复此漏洞。(CVE-2020-1509)

  - Windows Font Driver Host 未正确处理内存时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。此安全更新通过更正 Windows Font Driver Host 处理内存的方式来修复此漏洞。(CVE-2020-1520)

  - Windows UPnP 设备主机未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1519、CVE-2020-1538）

  - Windows 工作文件夹服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 工作文件夹服务处理文件操作的方式来修复此漏洞。(CVE-2020-1552)

  - Windows 内核 API 未正确处理内存中的注册对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过协助确保 Windows 内核 API 正确处理内存对象来修复漏洞。
    （CVE-2020-1377、CVE-2020-1378）

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1487)

  - Windows 文件服务器资源管理服务未正确处理内存时，存在权限提升漏洞。（CVE-2020-1517、CVE-2020-1518）

  - dnsrslvr.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1584)

  -“公共用户头像” 文件夹未正确处理连接时，存在权限提升漏洞。(CVE-2020-1565)

  - Windows 未正确验证文件签名时，存在欺骗漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名的文件。在攻击场景中，攻击者可绕过试图阻止加载错误签名文件的安全功能。此安全更新通过更正 Windows 验证文件签名的方式来修复漏洞。
    (CVE-2020-1464)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1486)

  - 攻击者使用 Netlogon 远程协议 (MS-NRPC) 与域控制器建立有漏洞的 Netlogon 安全频道连接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在网络设备上运行特别构建的应用程序。(CVE-2020-1472)

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-1379、CVE-2020-1477、CVE-2020-1478、CVE-2020-1492、CVE-2020-1554）

  - Windows 打印后台处理程序服务错误地允许任意写入文件系统时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1337)

  - Windows 图像采集 (WIA) 服务未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    （CVE-2020-1474、CVE-2020-1485）

  - WinSock 的 Windows 辅助功能驱动程序未正确处理内存时，存在权限提升漏洞。(CVE-2020-1587)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1473、CVE-2020-1557、CVE-2020-1558、CVE-2020-1564）

  - Microsoft .NET Framework 处理输入时存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2020-1046)

  - MSHTML 引擎不当验证输入的方式存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2020-1567)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1529)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-1380、CVE-2020-1570）

  - Windows AppX Deployment Extensions 未正确执行权限管理时，存在权限提升漏洞，可导致访问系统文件。(CVE-2020-1488)

  - Windows 功能发现 SSDP 提供程序未正确处理内存时，存在权限提升漏洞。(CVE-2020-1579)

  - IIS 上运行的 ASP.NET 或 .NET Web 应用程序错误地允许访问缓存的文件时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得受限文件的访问权限。(CVE-2020-1476)

  - Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2020-1562)

  - srmsvc.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1475)

检测

KB4571723：Windows 8.1 和 Windows Server 2012 R2 的 2020 年 8 月安全更新

high Nessus 插件 ID 139489

版本 1.28