远程 Windows 主机缺少安全更新 4598242。
因此，该服务器受到多个漏洞的影响：

  - 一个信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2021-1637、CVE-2021-1645、CVE-2021-1656、CVE-2021-1663、CVE-2021-1670、CVE-2021-1672、CVE-2021-1676、CVE-2021-1696、CVE-2021-1699、CVE-2021-1708）

  - 存在一个内存损坏漏洞。攻击者可利用此漏洞损坏内存并在系统/应用程序中造成意外行为。
    (CVE-2021-1705)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2021-1657、CVE-2021-1658、CVE-2021-1660、CVE-2021-1664、CVE-2021-1665、CVE-2021-1666、CVE-2021-1667、CVE-2021-1668、CVE-2021-1671、CVE-2021-1673、CVE-2021-1700、CVE-2021-1701、CVE-2021-1710）

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，导致受影响的组件拒绝系统或应用程序服务。（CVE-2021-1679、CVE-2021-1691）

  - 一个特权提升漏洞。攻击者可利用此漏洞获得提升的特权。
    （CVE-2021-1642、CVE-2021-1646、CVE-2021-1648、CVE-2021-1649、CVE-2021-1650、CVE-2021-1651、CVE-2021-1652、CVE-2021-1653、CVE-2021-1654、CVE-2021-1655、CVE-2021-1659、CVE-2021-1661、CVE-2021-1662、CVE-2021-1680、CVE-2021-1681、CVE-2021-1682、CVE-2021-1685、CVE-2021-1686、CVE-2021-1687、CVE-2021-1688、CVE-2021-1689、CVE-2021-1690、CVE-2021-1693、CVE-2021-1694、CVE-2021-1695、CVE-2021-1697、CVE-2021-1702、CVE-2021-1703、CVE-2021-1704、CVE-2021-1706、CVE-2021-1709）

  - 存在安全功能绕过漏洞。攻击者可利用此漏洞，绕过安全功能，执行未经授权的操作，从而危害系统/应用程序的完整性。（CVE-2021-1638、CVE-2021-1669、CVE-2021-1674、CVE-2021-1678、CVE-2021-1683、CVE-2021-1684）   
  - 存在一个内存损坏漏洞。攻击者可利用此漏洞损坏内存并在系统/应用程序中造成意外行为 (CVE-2021-1705)

检测

KB4598242：Windows 10 版本 2004 / Windows 10 版本 20H2 的 2021 年 1 月安全更新

critical Nessus 插件 ID 144874

版本 1.17

版本 1.16

版本 1.15

版本 1.14

版本 1.17 Nov 29, 2024, 9:42 AM CVSS metrics ("CVSSv3 score" set to 9.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (changed from "CVE-2021-1701" to "CVE-2021-1694") Plugin Feed: 202411290942
版本 1.16 Jun 17, 2024, 3:35 PM Plugin metadata (add more granular CPEs to Windows OS plugins) Plugin Feed: 202406171535
版本 1.15 Jan 30, 2024, 3:19 PM CVSS metrics ("CVSSv3 score" set to 8.8. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (changed from "CVE-2021-1694" to "CVE-2021-1701") Plugin Feed: 202401301519
版本 1.14 Dec 7, 2022, 4:47 PM Reference Plugin Feed: 202212071647