远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- Windows 内核中存在信息泄露漏洞，允许本地攻击者通过特制的应用程序绕过地址空间布局随机化 (ASLR) 功能和检索内核对象的内存地址。(CVE-2016-7214) - 由于未正确处理内存对象，Windows 内核模式驱动程序中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，在内核模式下执行任意代码。(CVE-2016-7215, CVE-2016-7246, CVE-2016-7255) - 由于未正确处理内存对象，bowser.sys 内核模式驱动程序中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2016-7218)

检测

MS16-135：Windows 内核模式驱动程序的安全更新 (3199135)

high Nessus 插件 ID 94636

版本 1.15