远程 Windows 主机缺少安全更新。因此，它受到多种权限升级漏洞的影响：

- 存在一个因 NtCreateTransactionManager 类型混淆而造成的权限提升漏洞，该漏洞允许经过认证的攻击者通过运行特别构建的应用程序来绕过假冒级别安全检查。(CVE-2015-1643)

- 存在一个因 MS-DOS 设备名称处理缺陷而造成的权限提升漏洞，该漏洞允许经过认证的攻击者通过运行特别构建的应用程序来绕过假冒级别安全检查。(CVE-2015-1644)

检测

MS15-038：Microsoft Windows 中的漏洞可允许权限提升 (3049576)

high Nessus 插件 ID 82774

未找到变更日志