The remote Windows host is affected by the following vulnerabilities :

  - Multiple elevation of privilege vulnerabilities exist in     the Windows kernel due to improper handling of objects     in memory. A local attacker can exploit these     vulnerabilities, via a specially crafted application, to     execute arbitrary code in kernel mode. (CVE-2015-2549,     CVE-2015-2550, CVE-2015-2554)

  - A security feature bypass vulnerability exists due to a     failure to properly enforce the Windows Trusted Boot     policy. A local attacker can exploit this, via a     specially crafted Boot Configuration Data (BCD) setting,     to disable code integrity checks, resulting in the     execution of test-signed executables and drivers.
    Additionally, a local attacker can exploit this     vulnerability to bypass Trusted Boot integrity     validation for BitLocker and Device Encryption security     features. (CVE-2015-2552)

  - An elevation of privilege vulnerability exists due to     improper validation of junctions in certain scenarios in     which mount points are being created. An     unauthenticated, remote attacker can exploit this in     conjunction with another vulnerability to execute     arbitrary code in the context of the current user.
    (CVE-2015-2553)

リモート Windows ホストは、次の脆弱性による影響を受けます：

- メモリのオブジェクトの不適切な処理により、Windows カーネルに複数の権限昇格の脆弱性が存在します。ローカルの攻撃者が、これらの脆弱性を悪用して、特別に細工されたアプリケーションから、カーネルモードで任意のコードを実行する可能性があります。（CVE-2015-2549、 CVE-2015-2550、CVE-2015-2554）

- Windows Trusted Boot ポリシーを正しく施行できないため、セキュリティ機能のバイパスの脆弱性が存在します。ローカルの攻撃者がこれを悪用して、特別に細工された Boot Configuration Data（BCD）設定を介してコードの整合性チェックを無効にし、テスト署名された実行ファイルおよびドライバーを実行する可能性があります。
 また、ローカルの攻撃者がこの脆弱性を悪用して、BitLocker および Device Encryption セキュリティ機能の Trusted Boot 整合性検証をバイパスする可能性があります。(CVE-2015-2552)

- ある特定のシナリオでマウントポイントが作成される場合にジャンクションが不適切に検証されるため、これによる権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者が別の脆弱性と併せてこれを悪用して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
 (CVE-2015-2553)

遠端 Windows 主機受到下列弱點影響：

- Windows 核心中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式在核心模式中執行任意程式碼。(CVE-2015-2549、CVE-2015-2550、CVE-2015-2554)

- 存在一個安全性功能繞過弱點，這是因無法正確強制執行「Windows 信任式開機」原則所致。本機攻擊者可加以惡意利用，透過特製的「開機設定資料」(BCD) 設定，停用程式碼完整性檢查，進而導致執行測試簽署的可執行檔和驅動程式。
 此外，本機攻擊者可惡意利用此弱點，繞過 BitLocker 的「信任式開機」完整性驗證和「裝置加密」安全性功能。(CVE-2015-2552)

- 存在一個權限提升弱點，這是因不當驗證某些建立了掛載指標的狀況中的接合所致。未經驗證的遠端攻擊者可結合其他弱點，加以惡意利用，而在目前使用者的內容中執行任意程式碼。
 (CVE-2015-2553)

远程 Windows 主机受到以下漏洞的影响：

- 由于未正确处理内存中的对象，Windows 内核中存在多种权限提升漏洞。本地攻击者可利用这些漏洞通过特别构建的应用程序在内核模式下执行任意代码。（CVE-2015-2549、CVE-2015-2550、CVE-2015-2554）

- 由于未能正确实施 Windows Trusted Boot 策略，存在一个安全功能绕过漏洞。本地攻击者可利用此漏洞，通过特别构建的引导配置数据 (BCD) 设置禁用代码完整性检查，从而执行测试签名的可执行文件和驱动程序。
 此外，本地攻击者还可利用此漏洞绕过对 BitLocker 和 Device Encryption 安全功能的 Trusted Boot 完整性验证。(CVE-2015-2552)

- 由于在某些创建挂载点的场景中未正确验证连接，存在一个权限提升漏洞。未经认证的远程攻击者可利用此漏洞和另一个漏洞，在当前用户环境中执行任意代码。
 (CVE-2015-2553)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86373	MS15-111: Security Update for Windows Kernel to Address Elevation of Privilege (3096447)	Nessus	Windows : Microsoft Bulletins	2015/10/13	2019/11/20	high
86373	MS15-111：権限昇格に対応するための Windows カーネルセキュリティ更新（3096447）	Nessus	Windows : Microsoft Bulletins	2015/10/13	2019/11/20	high
86373	MS15-111：適用於 Windows 核心的安全性更新，可解決權限提升問題 (3096447)	Nessus	Windows : Microsoft Bulletins	2015/10/13	2019/11/20	high
86373	MS15-111：适用于 Windows Kernel 的安装更新，用于解决权限提升 (3096447)	Nessus	Windows : Microsoft Bulletins	2015/10/13	2019/11/20	high

检测

插件搜索

high

high

high

high