远程 Windows 主机缺少安全更新。因此，它受到多种漏洞的影响：

- 由于未正确处理内存中的对象，内核模式驱动程序中存在多种权限提升漏洞。经认证的远程攻击者可利用这些漏洞，通过特别构建的应用程序在内核模式中运行任意代码。（CVE-2016-3249、CVE-2016-3250、CVE-2016-3252、CVE-2016-3254、CVE-2016-3286）

- Windows GDI 组件中存在信息泄露漏洞，这是因为不当处理内存中的对象所导致。经认证的远程攻击者可利用此漏洞，通过特别构建的应用程序泄露内核内存地址。(CVE-2016-3251)

检测

MS16-090：Windows 内核模式驱动程序的安全更新 (3171481)

high Nessus 插件 ID 92021

未找到变更日志