远程 Windows 主机缺少安全更新 4524570。因此，该应用程序受到多个漏洞的影响：

  - Windows Netlogon 未正确处理安全通信信道时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可使连接的各个方面降级，从而进一步修改传输。(CVE-2019-1424)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-11135)

  - Windows 错误报告 (WER) 处理内存中对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1374)

  - splwow64.exe 处理特定调用的方式存在本地权限提升漏洞。成功利用此漏洞的攻击者可在受影响系统上，将权限从低完整性提升到中完整性。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。此安全性更新通过确保 splwow64.exe 妥善处理此类调用来解决此漏洞。(CVE-2019-1380)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1436、CVE-2019-1440）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2019-1429)

  - Windows Media Foundation 未正确分析特别构建的 QuickTime 媒体文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2019-1430)

  - 存在安全功能绕过漏洞，出现此漏洞时 NETLOGON 消息能够获得会话密钥并签署消息。(CVE-2019-1384)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2019-1454)

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取磁盘上的日志文件内容。
    (CVE-2019-1418)

  - 未正确实施用户权限时，Windows Certificate Dialog 中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1388)

  - Windows TCP/IP 堆栈未正确处理数据包中填充的 IPv6 流标签时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1324)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2018-12207、CVE-2019-1391）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408）

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。(CVE-2019-1415)

  - 主机服务器上的 Windows Hyper-V 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-1397、CVE-2019-1398）

  - 主机服务器上的 Windows Hyper-V Network Switch 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-0719、CVE-2019-0721）

  - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。
    此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。
    (CVE-2019-1411)

  - Windows 服务堆栈允许访问未授权文件位置时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会访问未授权文件。(CVE-2019-1381)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1390)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复此漏洞。(CVE-2019-1439)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。(CVE-2019-1406)

  - Windows 通用即插即用 (UPnP) 服务未正确允许 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-1405)

  - StartTileData.dll 在受保护的位置处理文件创建的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1423)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。（CVE-2019-0712、CVE-2019-1309、CVE-2019-1310）

  - Windows Adobe Type Manager Library 未正确处理特别构建的 OpenType 字体时，Microsoft Windows 中存在远程代码执行漏洞。对于 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可远程执行代码。对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可使用有限权限和能力，在 AppContainer 沙盒环境中执行代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问包含特制内嵌 OpenType 字体的网页。此更新通过更正 Windows Adobe Type Manager Library 处理 OpenType 字体的方式来修复漏洞。（CVE-2019-1419、CVE-2019-1456）

  - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统上特权用户的输入时，存在拒绝服务漏洞。(CVE-2019-1399)

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。(CVE-2019-1417)

  - ActiveX 安装程序服务可允许在未进行正确身份验证时访问文件，导致存在权限提升漏洞。成功利用此漏洞的攻击者可能会访问未授权文件。(CVE-2019-1382)

  - Windows 远程过程调用 (RPC) 运行时未正确初始化内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。
    (CVE-2019-1409)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在提升的上下文中运行进程。（CVE-2019-1433、CVE-2019-1435、CVE-2019-1437、CVE-2019-1438）

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1420)

  - 由于适用于 Linux 的 Windows 子系统中出现争用条件，导致存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1416)

  - iphlpsvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许覆盖文件。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1422)

  - Windows AppX Deployment Extensions 未正确执行权限管理时，存在权限提升漏洞，可导致访问系统文件。(CVE-2019-1385)

远程 Windows 主机缺少安全更新 4525253 或累积更新 4525246。因而会受到多个漏洞的影响：- 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经身份验证的用户输入时，存在远程代码执行漏洞。(CVE-2019-1389, CVE-2019-1397) - Windows Netlogon 不当处理安全通信渠道时，存在安全功能绕过漏洞。若成功利用此漏洞，攻击者可使连接的各个方面降级，允许进一步修改传输。(CVE-2019-1424) - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。(CVE-2019-1411, CVE-2019-1432) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-11135) - 当 Windows 证书对话框未正确处理用户权限时，其中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序、查看/更改/删除数据。(CVE-2019-1388) - 在 splwow64.exe 处理特定调用的方式中，存在一个本地权限提升漏洞。成功利用此漏洞的攻击者可在受影响系统上，将权限从低完整性提升到中完整性。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。通过确保 splwow64.exe 妥善处理此类调用，安全更新可解决漏洞。(CVE-2019-1380) - Internet Explorer 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1429) - 存在安全功能绕过漏洞，其中的 NETLOGON 消息可取得会话密钥并签署消息。(CVE-2019-1384) - Windows 内核模式驱动程序未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1434) - Windows 模块安装程序服务未正确披露文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者读取磁盘上的日志文件内容。(CVE-2019-1418) - 当 Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中删除文件和文件夹。(CVE-2019-1454) - 主机服务器上的 Microsoft Hyper-V 网络交换机无法正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者会导致主机服务器崩溃。(CVE-2019-0712) - Windows 未正确处理内存对象时存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2018-12207, CVE-2019-1391) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1393, CVE-2019-1394, CVE-2019-1395, CVE-2019-1396, CVE-2019-1408) - 由于 Windows 安装程序处理某些文件系统操作的方式导致 Windows 安装程序中存在权限提升漏洞。(CVE-2019-1415) - Windows Graphics 组件未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2019-1407, CVE-2019-1433, CVE-2019-1435, CVE-2019-1438) - Windows 服务堆栈允许访问非特权文件地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能访问未获授权的文件。(CVE-2019-1381) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1390) - Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2019-1412) -Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-1439) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-1406) -Windows 通用即插即用 (UPnP) 服务不当允许 COM 对象创建时，造成存在权限提升漏洞。成功利用此漏洞的攻击者能以提升系统权限运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1405) - Windows 内核未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1392) - Windows Adobe Type Manager Library 不当处理特制 OpenType 字体时，Microsoft Windows 中存在远程代码执行漏洞。对于 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可远程执行代码。对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可使用有限权限和能力，在 AppContainer 沙盒上下文中执行代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问包含特制内嵌 OpenType 字体的网页。此更新通过更正 Windows Adobe Type Manager Library 处理 OpenType 字体的方式修复漏洞。(CVE-2019-1419, CVE-2019-1456) - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。(CVE-2019-1399) - ActiveX Installer 服务可在没有适当认证时访问文件，造成存在权限提升漏洞。成功利用此漏洞的攻击者可能访问未获授权的文件。(CVE-2019-1382) - Windows 远程过程调用 (RPC) Runtime 未正确初始化内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1409) - iphlpsvc.dll 处理文件创建的方式允许文件覆盖，导致存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2019-1422)

内核的更新现在可用于 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁：* hw：页面大小变更上的机器检查错误 (IFU) (CVE-2018-12207) * hw: TSX 事务异步终止 (TAA) (CVE-2019-11135) * hw：访问低电源状态的 MMIO 时出现 Intel GPU 拒绝服务 (CVE-2019-0154) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核的更新现在可用于 Red Hat Enterprise Linux 6.6 Advanced Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁：* hw：页面大小变更上的机器检查错误 (IFU) (CVE-2018-12207) * hw: TSX 事务异步终止 (TAA) (CVE-2019-11135) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核的更新现在可用于 Red Hat Enterprise Linux 6.5 Advanced Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁：* hw：页面大小变更上的机器检查错误 (IFU) (CVE-2018-12207) * hw: TSX 事务异步终止 (TAA) (CVE-2019-11135) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-3836 公告中提及的多个漏洞的影响。

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6 以及 E-2100 处理器系列中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成拒绝服务。(CVE-2019-0154)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Intel CPU 处理 CPU 的本地缓存中虚拟至物理内存地址转换和系统软件的分页结构条目间不一致的方式中发现缺陷。特权客户机用户可利用此缺陷引发主机处理器上的硬件机器检查错误，通过停止处理器，造成严重的 DoS 情况。OS OR 虚拟机监控器 (VMM) 等系统软件会使用虚拟内存系统来将程序指令和数据存储在内存中。虚拟内存系统使用页表和页目录等分页结构来管理系统内存。处理器的内存管理单元 (MMU) 使用分页结构条目将程序的虚拟内存地址转译成物理内存地址。处理器将这些地址转译存储到其本地缓存缓冲器中，称为转译后备缓冲器 (TLB)。TLB 分为两个部分，一个用于指令，另一个用于数据地址。系统软件可修改其分页结构条目来变更地址映射或页大小等特定属性。当内存中此类分页结构发生变更后，系统软件必须将处理器 TLB 缓存中相应的地址转译无效化。但在此 TLB 无效化发生前，特权客户机用户可触发指令取回操作，该操作会使用指令 TLB (ITLB) 中已缓存、但现已无效的虚拟至物理地址转译。因而会造成访问无效的物理内存地址，并由于页大小变更的机器检查错误 (MCE) 导致处理器停止。(CVE-2018-12207)

更改描述： [3:1.17-33.19.0.4] - 在虚拟客户机设置 early_microcode='no' 以避免提前加载错误 [Orabug: 30618737] [3:1.17-33.19.0.1] - 通过 dracut 合并 Oracle 更改以提前加载 - 为标记为安全的 UEK4 内核在安装时启用延迟加载（除 BDW-79） - 将 06-55-04 更新到 0x2000065 - 将 06-55-07 更新到 0x500002c

远程主机受到 GLSA-202003-56 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    本地攻击者可能取得主机系统权限或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:0028 公告中提及的多个漏洞影响。

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4850 公告中提及的多个漏洞的影响。

  - Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

  * 在 2.6.34 到 5.2.x 版本的 Linux 内核中，在 vhost 功能将 virtqueue 缓冲区转换为 IOV 的方式中发现缓冲区溢出缺陷，此缺陷在迁移期间记录缓冲区描述符。特权客户机用户可在迁移过程中向主机传递长度无效的描述符，并利用此缺陷增加其在主机上的特权。(CVE-2019-14835)

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 在低于 5.2.3 的 Linux 内核版本中，攻击者可利用 drivers/block/floppy.c 造成拒绝服务（setup_format_params 除零）。两次连续 ioctl 调用可触发错误：第一次调用应使用 .sect 和 .rate 值设置驱动器几何，使 F_SECT_PER_TRACK 为零。接下来应调用软盘格式操作。本地非特权用户即使未插入软盘也可触发此错误。注意：QEMU 默认创建软盘设备。(CVE-2019-14284)

  - 在 Linux 内核 5.0.1 之前的版本中发现问题。net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，这将导致拒绝服务。(CVE-2019-15916)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 在低于 4.8.1 的 Linux 内核版本中，本地用户（插入构建 USB 设备的物理邻近用户）可利用 drivers/usb/misc/legousbtower.c 中的 tower_probe 函数，通过使用在争用条件和空指针取消引用之后执行的 write-what-where 条件，获取权限。
    (CVE-2017-15102)

  - 在版本低于 4.14.15 的 Linux 内核中的 drivers/i2c/i2c-core-smbus.c 中发现问题。函数 i2c_smbus_xfer_emulated 中存在越界写入。(CVE-2017-18551)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。drivers/media/usb/dvb-usb/dvb-usb-init.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15213)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_IEEE802154 网络模块中，net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在低于 4.13.12 的 Linux 内核版本中，在 mm/hugetlb.c 中的 hugetlb_mcopy_atomic_pte 函数中发现一个缺陷。缺少大小检查可造成拒绝服务（错误）。(CVE-2017-15128)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15215)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。在 drivers/media/usb/zr364xx/zr364xx.c driver 驱动程序中，存在由恶意 USB 设备造成的空指针取消引用。(CVE-2019-15217)

  - 在低于 5.0 的 Linux 内核版本中，当 register_netdev() 未能注册 sitn->fb_tunnel_dev 时，net/ipv6/sit.c 中的 sit_init_net() 中存在内存泄漏，可能导致拒绝服务，亦即 CID-07f12b26e21a。(CVE-2019-16994)

  - 在低于 5.0.3 的 Linux 内核版本中，如果 hsr_add_port 未能添加端口，net/hsr/hsr_device.c 中的 hsr_dev_finalize() 中存在内存泄漏，可能导致拒绝服务，亦即 CID-6caabe7f197d。
    (CVE-2019-16995)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 AOS 版本低于 5.17。因此，该主机受到 NXSA-AOS-5.17 公告中提及的多个漏洞影响。

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现堆溢出缺陷。远程攻击者可利用此漏洞使系统崩溃，从而导致拒绝服务或执行任意代码。此漏洞在系统可用性方面最具威胁性。如果发生代码执行，代码将以根权限运行。这将同时影响系统中文件的机密性和完整性。(CVE-2019-14901)

  - Pillow 6.2.2 之前版本中的 libImaging/PcxDecode.c 存在 PCX P 模式缓冲区溢出。(CVE-2020-5312)

  - 在 Pillow 6.2.0 之前的版本中发现问题。读取特别构建的无效图像文件时，库可能分配大量内存，或花费极长时间处理图像。(CVE-2019-16865)

  - 空或格式错误的 p256-ECDH 公钥可触发分段错误，这是因为程序未正确清理值便将其复制进内存并加以使用。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 使用分组密码进行加密时，如果使用了小于分组大小的数据对 NSC_EncryptUpdate 进行调用，则可能会发生少量越界写入。此漏洞可能会导致堆损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4186-1 公告中提及的多个漏洞影响。

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6 以及 E-2100 处理器系列中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成拒绝服务。(CVE-2019-0154)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6、E-2100 和 E-2200 处理器系列、版本低于 26.20.100.6813 (DCH) 或 26.20.100.6812 以及低于 21.20.x.5077（亦即 15.45.5077）的 Intel(R) Graphics Driver for Windows、版本低于 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 的 i915 Linux Driver for Intel(R) Processor Graphics 中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成权限提升。(CVE-2019-0155)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 5.2.9 及之前版本的 Linux 内核中的 drivers/net/wireless/ath/ath6kl/usb.c 可通过端点描述符中的不完整地址造成空指针取消引用。(CVE-2019-15098)

  - 在 Linux 内核 5.2.17 及其之前版本的 net/wireless/nl80211.c 中发现问题。未检查 beacon 标头中变量元素的长度，从而导致缓冲区溢出。(CVE-2019-16746)

  - 在 3.16 至 5.3.2 的 Linux 内核中，AF_AX25 网络模块中的 ax25_create in net/ax25/af_ax25.c 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-0614e2b73768。(CVE-2019-17052)

  - 在 5.3.2 及之前的 Linux 内核中，AF_IEEE802154 网络模块中的 net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 5.3.2 及之前的 Linux 内核中，AF_APPLETALK 网络模块中的 atalk_create 的 net/appletalk/ddp.c 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-6cc03e8aa36c。(CVE-2019-17054)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 5.3.2 及之前的 Linux 内核中，AF_NFC 网络模块中的 net/nfc/llcp_sock.c 的 llcp_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-3a359798b176。(CVE-2019-17056)

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

  - binder.c 中的释放后使用漏洞导致应用程序可以提升对 Linux 内核的权限。利用此漏洞无需用户交互，但需要安装恶意本地应用程序或面向网络的应用程序中存在单独的漏洞。产品：AndroidAndroid ID: A-141720095 (CVE-2019-2215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 4525236。因此，该应用程序受到多个漏洞的影响：

  - 当主机服务器上的 Windows Hyper-V Network Switch 无法正确验证客户机操作系统中经身份验证用户的输入时，存在远程代码执行漏洞。(CVE-2019-0719)

  - 主机服务器上的 Windows Hyper-V 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-1389、CVE-2019-1397）

  - Windows Netlogon 未正确处理安全通信信道时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可使连接的各个方面降级，从而进一步修改传输。(CVE-2019-1424)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-11135)

  - Windows 错误报告 (WER) 处理内存中对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1374)

  - 未正确实施用户权限时，Windows Certificate Dialog 中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1388)

  - splwow64.exe 处理特定调用的方式存在本地权限提升漏洞。成功利用此漏洞的攻击者可在受影响系统上，将权限从低完整性提升到中完整性。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。此安全性更新通过确保 splwow64.exe 妥善处理此类调用来解决此漏洞。(CVE-2019-1380)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2019-1429)

  - 存在安全功能绕过漏洞，出现此漏洞时 NETLOGON 消息能够获得会话密钥并签署消息。(CVE-2019-1384)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在提升的上下文中运行进程。（CVE-2019-1407、CVE-2019-1433、CVE-2019-1435、CVE-2019-1438）

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取磁盘上的日志文件内容。
    (CVE-2019-1418)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2019-1454)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。(CVE-2019-0712)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2018-12207、CVE-2019-1391）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408）

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。(CVE-2019-1415)

  - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。
    此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。
    (CVE-2019-1411)

  - Windows 服务堆栈允许访问未授权文件位置时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会访问未授权文件。(CVE-2019-1381)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1390)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1436)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复此漏洞。(CVE-2019-1439)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。(CVE-2019-1406)

  - Windows 通用即插即用 (UPnP) 服务未正确允许 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-1405)

  - Windows Adobe Type Manager Library 未正确处理特别构建的 OpenType 字体时，Microsoft Windows 中存在远程代码执行漏洞。对于 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可远程执行代码。对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可使用有限权限和能力，在 AppContainer 沙盒环境中执行代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问包含特制内嵌 OpenType 字体的网页。此更新通过更正 Windows Adobe Type Manager Library 处理 OpenType 字体的方式来修复漏洞。（CVE-2019-1419、CVE-2019-1456）

  - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统上特权用户的输入时，存在拒绝服务漏洞。(CVE-2019-1399)

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2019-1383、CVE-2019-1417）

  - ActiveX 安装程序服务可允许在未进行正确身份验证时访问文件，导致存在权限提升漏洞。成功利用此漏洞的攻击者可能会访问未授权文件。(CVE-2019-1382)

  - Windows 远程过程调用 (RPC) 运行时未正确初始化内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。
    (CVE-2019-1409)

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1420)

  - iphlpsvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许覆盖文件。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1422)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0039。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130902	KB4524570：Windows 10 版本 1903 和 Windows 10 版本 1909 的 2019 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2023/4/8	critical
130910	KB4525253: Windows Server 2012 的 2019 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2024/6/17	critical
130932	RHEL 7 : 内核 (RHSA-2019:3840)	Nessus	Red Hat Local Security Checks	2019/11/13	2024/11/7	medium
130934	RHEL 6 ：内核 (RHSA-2019:3842)	Nessus	Red Hat Local Security Checks	2019/11/13	2024/11/6	medium
130935	RHEL 6 : 内核 (RHSA-2019:3843)	Nessus	Red Hat Local Security Checks	2019/11/13	2024/11/6	medium
130993	Oracle Linux 6：内核 (ELSA-2019-3836)	Nessus	Oracle Linux Local Security Checks	2019/11/14	2026/2/9	medium
131242	Amazon Linux AMI：内核 (ALAS-2019-1322)	Nessus	Amazon Linux Local Security Checks	2019/11/25	2024/4/10	medium
131744	Oracle Linux 6 : microcode_ctl (ELSA-2019-4868)	Nessus	Oracle Linux Local Security Checks	2019/12/6	2024/10/22	medium
134964	GLSA-202003-56：Xen：多个漏洞 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Gentoo Local Security Checks	2020/3/27	2024/5/27	critical
208653	CentOS 7：kpatch-patch (RHSA-2020:0028)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	medium
131174	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4850)	Nessus	Oracle Linux Local Security Checks	2019/11/21	2026/2/9	high
164561	Nutanix AOS：多个漏洞 (NXSA-AOS-5.17)	Nessus	Misc.	2022/9/1	2025/7/22	critical
130966	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4186-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/8/27	critical
130906	KB4525236：Windows 10 版本 1607 和 Windows Server 2016 的 2019 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2023/4/8	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2026/1/9	critical

检测

插件搜索

critical

critical

medium

medium

medium

medium

medium

medium

critical

medium

high

critical

critical

critical

critical