遠端 Windows 主機缺少安全性更新 4557957。
因此，此類應用程式受到多個弱點影響：

  - wlansvc.dll 處理記憶體中物件的方式中存在權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1270)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式；檢視、變更或刪除資料；或是建立具有完整使用者權限的新帳戶。(CVE-2020-0986、CVE-2020-1246、CVE-2020-1262、CVE-2020-1264、CVE-2020-1266、CVE-2020-1269、CVE-2020-1273、CVE-2020-1274、CVE-2020-1275、CVE-2020-1276、CVE-2020-1307、CVE-2020-1316)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式修復該弱點。(CVE-2020-1348)

  - Windows 診斷與回饋設定應用程式處理記憶體中物件的方式中存在弱點。成功利用此弱點的攻擊者可導致系統將受影響裝置的其他診斷資料傳送至 Microsoft。
    (CVE-2020-1296)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。(CVE-2020-1213、CVE-2020-1214、CVE-2020-1215、CVE-2020-1216、CVE-2020-1230)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1290)

  - 當 Microsoft Windows OLE 無法正確驗證使用者輸入時，存在遠端程式碼執行弱點。攻擊者可利用此弱點執行惡意程式碼。(CVE-2020-1281)

  - Windows Error Reporting (WER) 處理記憶體中物件的方式中存在資訊洩露弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1261、CVE-2020-1263)

  - Windows Background Intelligent Transfer Service (BITS) IIS 模組未正確處理已上傳內容時，存在權限提高弱點。成功利用此弱點的攻擊者可將受限制的檔案類型上傳至 IIS 託管資料夾。(CVE-2020-1255)

  - Connected User Experiences 和 Telemetry Service 未正確處理檔案作業時，存在拒絕服務弱點。成功利用此弱點的攻擊者可造成系統停止回應。(CVE-2020-1120、CVE-2020-1244)

  - Windows Error Reporting 管理員未正確處理處理程序損毀時，存在權限提高弱點。成功利用此弱點的攻擊者可刪除目標檔案，進而導致提升狀態。(CVE-2020-1197)

  - Windows Network Connections Service 處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1291)

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式修復該弱點。(CVE-2020-1238、CVE-2020-1239)

  - Windows Feedback Hub 未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1199)

  - Microsoft Server Message Block 3.1.1 (SMBv3) 通訊協定處理某些要求的方式中存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1206)

  - Diagnostics Hub Standard Collector 或 Visual Studio Standard Collector 未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1202、CVE-2020-1203)

  - Windows Mobile Device Management (MDM) Diagnostics 未正確處理接合時，存在權限提高弱點。成功利用此弱點的攻擊者可繞過存取限制，從而移除檔案。(CVE-2020-1204)

  - Windows Now Playing Session Manager 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2020-1201)

  - 當 Windows 備份服務不當處理檔案作業時，存在一個權限提高弱點。(CVE-2020-1271)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新可透過更正 Windows Jet Database Engine 處理記憶體中物件的方式修復此弱點。(CVE-2020-1208、CVE-2020-1236)

  - Connected Devices Platform Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1211)

  - 當 Windows 核心無法正確清理某些參數時，存在安全性功能繞過弱點。(CVE-2020-1241)

  - 當 Diagnostics Hub Standard Collector Service 未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。無權限存取有弱點的系統的攻擊者可加以惡意利用。此安全性更新可確保 Diagnostics Hub Standard Collector Service 正確處理檔案作業，從而修復此弱點。(CVE-2020-1257、CVE-2020-1278、CVE-2020-1293)

  - Windows Bluetooth Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1280)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1248)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2020-1272)

  - 當 Windows 執行階段未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可在提升的內容中讀取已釋出的記憶體，並可能執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。更新透過更正 Windows 執行階段處理記憶體中物件的方式修復此弱點。(CVE-2020-1217)

  - 當 Internet Explorer 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1315)

  - Windows WalletService 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1287、CVE-2020-1294)

  - 當 Windows 服務未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1268)

  - 當 Windows Update Orchestrator Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。更新透過修正 Windows Update Orchestrator Service 處理檔案作業的方式修復此弱點。(CVE-2020-1313)

  - 當 Microsoft Windows 無法正確處理封包檔時，存在遠端程式碼執行弱點。(CVE-2020-1300)

  - 處理記憶體中的某些物件時，Windows Security Health Service 中存在權限提高 (用戶對用戶) 弱點。(CVE-2020-1162、CVE-2020-1324)

  - Windows 執行階段未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 執行階段處理記憶體中物件的方式來解決此弱點。
    (CVE-2020-1231、CVE-2020-1233、CVE-2020-1235、CVE-2020-1282、CVE-2020-1304、CVE-2020-1306、CVE-2020-1334)

  - 當 Microsoft Store Runtime 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1222、CVE-2020-1309)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2020-1219)

  - 當 Windows Registry 未正確處理檔案系統作業時，存在拒絕服務弱點。成功利用該弱點的攻擊者可以對系統造成拒絕服務。
    (CVE-2020-1194)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2020-1299)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1160)

  - Windows 狀態存放庫服務未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 狀態存放庫服務處理記憶體中物件的方式解決此弱點。
    (CVE-2020-1305)

  - 當 Windows Host Guardian Service 未正確處理記錄的雜湊時，存在安全性功能繞過弱點。成功利用該弱點的攻擊者可竄改記錄檔。在攻擊情境中，攻擊者可將現有的事件記錄類型變更為剖析器不解譯的類型，進而使攻擊者可以附加自己的雜湊而不觸發警示。更新透過修正 Windows Host Guardian Service 處理測得的開機雜湊記錄的方式來修復此弱點。
    (CVE-2020-1259)

  - Windows Network List Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1209)

  - Microsoft Server Message Block 1.0 (SMBv1) 伺服器處理某些要求的方式中存在遠端程式碼執行弱點。成功加以惡意利用的攻擊者可獲得在目標伺服器上執行程式碼的能力。
    (CVE-2020-1301)

  - Windows Installer 中有一個權限提高弱點，這是因為 Windows Installer 處理特定檔案系統作業的方式。(CVE-2020-1277、CVE-2020-1302、CVE-2020-1312)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2020-1242)

  - 當 OLE Automation 元件未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1212)

  - 當 Group Policy 未正確檢查存取權時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1317)

  - 當 Windows Lockscreen 無法從安全位置正確載入焦點影像時，存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行命令。經驗證的攻擊者可修改登錄值以利用此弱點。安全性更新透過確保一律從安全位置載入焦點影像來修復此弱點。(CVE-2020-1279)

  - 當 OpenSSH for Windows 未正確限制組態設定的存取權時，存在權限提高弱點。成功利用此弱點的攻擊者可使用惡意二進位取代 shell。(CVE-2020-1292)

  - printconfig.dll 處理記憶體中物件的方式存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1196)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0915、CVE-2020-0916)

  - 當 Windows Modules Installer Service 未正確處理類別物件成員時，存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。更新修正 Windows 處理呼叫的方式以阻止不需要的提升，進而修復該弱點。(CVE-2020-1254)

  - 當 Component Object Model (COM) 用戶端使用特殊情況 IID 時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1311)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1237)

  - Microsoft Server Message Block 3.1.1 (SMBv3) 通訊協定處理特定要求的方式中存在拒絕服務弱點。成功針對 SMB Server 利用此弱點的經驗證攻擊者可造成受影響的系統損毀。未經驗證的攻擊者也可針對 SMB 用戶端利用此弱點，造成受影響的系統損毀。(CVE-2020-1284)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2020-1283)

  - 當 Windows Error Reporting 未正確處理記憶體中的物件時，存在權限提高弱點。(CVE-2020-1234)

  - 當處於 IE 模式的 Microsoft Edge (Chromium 型) 未正確處理特定重新導向時，存在偽造弱點。成功利用此 IE 模式弱點的攻擊者可以誘騙使用者相信自己正在瀏覽合法的網站。特別建構的網站可以是詐騙內容，也可以作為樞紐將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2020-1220)

  - 當 Media Foundation 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1232)

  - 當 Windows Shell 未正確驗證檔案路徑時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以系統管理員身份登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有提升權限的新帳號。對設定為在系統中擁有較少權限的使用者而言，其受影響的程度比使用管理權限進行作業的使用者要小。(CVE-2020-1286)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1207、CVE-2020-1247、CVE-2020-1251、CVE-2020-1253)

  - 當 TSF 伺服器無法正確處理從 TSF 用戶端傳送的訊息時，Windows Text Service Framework (TSF) 中存在權限提高弱點。
    成功利用此弱點的攻擊者可在有權限的處理程序中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1314)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1258)

远程 Windows 主机缺少安全更新 4560960。因此，该主机受到多个漏洞的影响：

  - wlansvc.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1270)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0986、CVE-2020-1246、CVE-2020-1262、CVE-2020-1264、CVE-2020-1266、CVE-2020-1269、CVE-2020-1273、CVE-2020-1274、CVE-2020-1275、CVE-2020-1276、CVE-2020-1307、CVE-2020-1316）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2020-1348)

  - Windows 诊断和反馈设置应用处理内存中对象的方式存在漏洞。成功利用此漏洞的攻击者可将受影响设备的其他诊断数据发送至 Microsoft。
    (CVE-2020-1296)

  - Windows WalletService 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1287)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1290)

  - Microsoft Windows OLE 未能正确验证用户输入时，存在远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2020-1281)

  - Windows 错误报告 (WER) 处理内存中对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-1261、CVE-2020-1263）

  - Windows 后台智能传输服务 (BITS) IIS 模块未正确处理上传内容时，存在权限提升漏洞。成功利用此漏洞的攻击者可将受限制的文件类型上传到 IIS 托管文件夹。(CVE-2020-1255)

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2020-1197)

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1291)

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-1238、CVE-2020-1239）

  - Microsoft 服务器消息块 3.1.1 (SMBv3) 协议处理某些请求的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1206)

  - 诊断中心标准收集器或 Visual Studio 标准收集器未能正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-1202、CVE-2020-1203）

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制并删除文件。(CVE-2020-1204)

  - Windows Now Playing Session Manager 处理内存中对象的方式存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2020-1201)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2020-1283)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1208、CVE-2020-1236）

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1211)

  - Windows 内核未正确清理某些参数时，存在安全功能绕过漏洞。(CVE-2020-1241)

  - 诊断中心标准收集器服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全更新通过确保诊断中心标准收集器服务正确处理文件操作，来修复此漏洞。（CVE-2020-1257、CVE-2020-1278、CVE-2020-1293）

  - Windows 蓝牙服务处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1280)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1248)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-1272)

  - Windows Runtime 未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可读取已释放的内存，并可能在权限提升后的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存中对象的方式来修复漏洞。(CVE-2020-1217)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1315)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-1299)

  - Windows 服务未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1268)

  - Windows Update Orchestrator Service 未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Update Orchestrator Service 处理文件操作的方式来修复此漏洞。(CVE-2020-1313)

  - Microsoft Windows 未能正确处理 cabinet 文件时，存在远程代码执行漏洞。(CVE-2020-1300)

  - 处理内存中某些对象时，Windows Security Health Service 中存在权限提升（用户到用户）漏洞。（CVE-2020-1162、 CVE-2020-1324）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2020-1213、CVE-2020-1214、CVE-2020-1215、CVE-2020-1216、CVE-2020-1230、CVE-2020-1260）

  - Microsoft Store Runtime 未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1222、CVE-2020-1309）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1219)

  - Windows 注册表未正确处理文件系统操作时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致对系统拒绝服务。
    (CVE-2020-1194)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    （CVE-2020-1231、CVE-2020-1233、CVE-2020-1235、CVE-2020-1265、CVE-2020-1282、CVE-2020-1304、CVE-2020-1306、CVE-2020-1334）

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1160)

  - ChakraCore 脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1073)

  - Windows State Repository Service 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows State Repository Service 处理内存中对象的方式来修复漏洞。
    (CVE-2020-1305)

  - Windows 主机保护者服务未正确处理记录的哈希时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可篡改日志文件。在攻击场景中，攻击者可将现有事件日志类型更改为解析器无法解释的类型，从而在不触发警报的情况下附加自己的哈希。此更新通过更正 Windows 主机保护者服务处理测量的启动哈希记录的方式来修复此漏洞。
    (CVE-2020-1259)

  - Windows Network List Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1209)

  - Microsoft 服务器消息块 1.0 (SMBv1) 服务器处理某些请求的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得在目标服务器上执行代码的能力。
    (CVE-2020-1301)

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-1271)

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。（CVE-2020-1277、CVE-2020-1302、CVE-2020-1312）

  - Microsoft Edge 处理跨源请求的方式存在信息泄露漏洞。
    成功利用此漏洞的攻击者可确定受影响浏览器中所有网页的来源。(CVE-2020-1242)

  - OLE 自动化组件未正确处理内存中对象时，存在权限提升漏洞。
    (CVE-2020-1212)

  - 组策略未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-1317)

  - Windows 锁屏未正确从安全位置加载聚焦图像时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行命令。经过身份验证的攻击者可修改注册表值，从而利用此漏洞。此安全更新通过确保始终从安全位置加载聚焦图像来修复此漏洞。(CVE-2020-1279)

  - OpenSSH for Windows 未正确限制对配置设置的访问时，其中存在权限提升漏洞。成功利用此漏洞的攻击者可使用恶意二进制文件替换 shell。(CVE-2020-1292)

  - printconfig.dll 处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1196)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2020-0915、CVE-2020-0916）

  - Windows 模块安装程序服务未正确类对象成员时，存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正 Windows 处理调用的方式来避免意外提升，从而修复此漏洞。(CVE-2020-1254)

  - 组件对象模型 (COM) 客户端使用特殊情况 IID 时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1311)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-1207、CVE-2020-1247、CVE-2020-1251、CVE-2020-1253、CVE-2020-1310）

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1237)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1258)

  - Windows 错误报告未正确处理内存中对象时，存在权限提升漏洞。(CVE-2020-1234)

  - IE 模式下的 Microsoft Edge（基于 Chromium）未正确处理特定重定向时，存在伪造漏洞。成功利用此 IE 模式漏洞的攻击者可诱骗用户相信自己正在访问合法网站。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2020-1220)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1232)

  - Windows Shell 未正确验证文件路径时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户作为管理员登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有提升权限的新帐户。与使用管理权限进行操作的用户相比，帐户被配置为在系统上具有较少权限的用户受到的影响较小。(CVE-2020-1286)

  - TSF 服务器未能正确处理从 TSF 客户端发送的消息时，Windows Text Service Framework (TSF) 中存在权限提升漏洞。
    成功利用此漏洞的攻击者可在具有权限的进程中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1314)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使系统停止响应。(CVE-2020-1244)

  - Windows Spatial Data Service 未正确处理内存中对象时，存在权限提升漏洞。攻击者可利用此漏洞覆盖或修改受保护的文件，进而导致权限提升。(CVE-2020-1441)

远程 Windows 主机缺少安全更新 4557957。
因此，该主机受到多个漏洞的影响：

  - wlansvc.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1270)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0986、CVE-2020-1246、CVE-2020-1262、CVE-2020-1264、CVE-2020-1266、CVE-2020-1269、CVE-2020-1273、CVE-2020-1274、CVE-2020-1275、CVE-2020-1276、CVE-2020-1307、CVE-2020-1316）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2020-1348)

  - Windows 诊断和反馈设置应用处理内存中对象的方式存在漏洞。成功利用此漏洞的攻击者可将受影响设备的其他诊断数据发送至 Microsoft。
    (CVE-2020-1296)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2020-1213、CVE-2020-1214、CVE-2020-1215、CVE-2020-1216、CVE-2020-1230）

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1290)

  - Microsoft Windows OLE 未能正确验证用户输入时，存在远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2020-1281)

  - Windows 错误报告 (WER) 处理内存中对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-1261、CVE-2020-1263）

  - Windows 后台智能传输服务 (BITS) IIS 模块未正确处理上传内容时，存在权限提升漏洞。成功利用此漏洞的攻击者可将受限制的文件类型上传到 IIS 托管文件夹。(CVE-2020-1255)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使系统停止响应。(CVE-2020-1120、CVE-2020-1244)

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2020-1197)

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1291)

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-1238、CVE-2020-1239）

  - Windows 反馈中心未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-1199)

  - Microsoft 服务器消息块 3.1.1 (SMBv3) 协议处理某些请求的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1206)

  - 诊断中心标准收集器或 Visual Studio 标准收集器未能正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-1202、CVE-2020-1203）

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制并删除文件。(CVE-2020-1204)

  - Windows Now Playing Session Manager 处理内存中对象的方式存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2020-1201)

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-1271)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1208、CVE-2020-1236）

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1211)

  - Windows 内核未正确清理某些参数时，存在安全功能绕过漏洞。(CVE-2020-1241)

  - 诊断中心标准收集器服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全更新通过确保诊断中心标准收集器服务正确处理文件操作，来修复此漏洞。（CVE-2020-1257、CVE-2020-1278、CVE-2020-1293）

  - Windows 蓝牙服务处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1280)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1248)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-1272)

  - Windows Runtime 未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可读取已释放的内存，并可能在权限提升后的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存中对象的方式来修复漏洞。(CVE-2020-1217)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1315)

  - Windows WalletService 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-1287、CVE-2020-1294）

  - Windows 服务未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1268)

  - Windows Update Orchestrator Service 未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Update Orchestrator Service 处理文件操作的方式来修复此漏洞。(CVE-2020-1313)

  - Microsoft Windows 未能正确处理 cabinet 文件时，存在远程代码执行漏洞。(CVE-2020-1300)

  - 处理内存中某些对象时，Windows Security Health Service 中存在权限提升（用户到用户）漏洞。（CVE-2020-1162、 CVE-2020-1324）

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    （CVE-2020-1231、CVE-2020-1233、CVE-2020-1235、CVE-2020-1282、CVE-2020-1304、CVE-2020-1306、CVE-2020-1334）

  - Microsoft Store Runtime 未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1222、CVE-2020-1309）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1219)

  - Windows 注册表未正确处理文件系统操作时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致对系统拒绝服务。
    (CVE-2020-1194)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-1299)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1160)

  - Windows State Repository Service 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows State Repository Service 处理内存中对象的方式来修复漏洞。
    (CVE-2020-1305)

  - Windows 主机保护者服务未正确处理记录的哈希时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可篡改日志文件。在攻击场景中，攻击者可将现有事件日志类型更改为解析器无法解释的类型，从而在不触发警报的情况下附加自己的哈希。此更新通过更正 Windows 主机保护者服务处理测量的启动哈希记录的方式来修复此漏洞。
    (CVE-2020-1259)

  - Windows Network List Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1209)

  - Microsoft 服务器消息块 1.0 (SMBv1) 服务器处理某些请求的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得在目标服务器上执行代码的能力。
    (CVE-2020-1301)

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。（CVE-2020-1277、CVE-2020-1302、CVE-2020-1312）

  - Microsoft Edge 处理跨源请求的方式存在信息泄露漏洞。
    成功利用此漏洞的攻击者可确定受影响浏览器中所有网页的来源。(CVE-2020-1242)

  - OLE 自动化组件未正确处理内存中对象时，存在权限提升漏洞。
    (CVE-2020-1212)

  - 组策略未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-1317)

  - Windows 锁屏未正确从安全位置加载聚焦图像时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行命令。经过身份验证的攻击者可修改注册表值，从而利用此漏洞。此安全更新通过确保始终从安全位置加载聚焦图像来修复此漏洞。(CVE-2020-1279)

  - OpenSSH for Windows 未正确限制对配置设置的访问时，其中存在权限提升漏洞。成功利用此漏洞的攻击者可使用恶意二进制文件替换 shell。(CVE-2020-1292)

  - printconfig.dll 处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1196)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2020-0915、CVE-2020-0916）

  - Windows 模块安装程序服务未正确类对象成员时，存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正 Windows 处理调用的方式来避免意外提升，从而修复此漏洞。(CVE-2020-1254)

  - 组件对象模型 (COM) 客户端使用特殊情况 IID 时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1311)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1237)

  - Microsoft 服务器消息块 3.1.1 (SMBv3) 协议处理某些请求的方式存在拒绝服务漏洞。如果经过身份验证的攻击者可成功利用此漏洞攻击 SMB 服务器，则会导致受影响的系统崩溃。未经身份验证的攻击者也可利用此漏洞攻击 SMB 服务器，并导致受影响的系统崩溃。(CVE-2020-1284)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2020-1283)

  - Windows 错误报告未正确处理内存中对象时，存在权限提升漏洞。(CVE-2020-1234)

  - IE 模式下的 Microsoft Edge（基于 Chromium）未正确处理特定重定向时，存在伪造漏洞。成功利用此 IE 模式漏洞的攻击者可诱骗用户相信自己正在访问合法网站。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2020-1220)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1232)

  - Windows Shell 未正确验证文件路径时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户作为管理员登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有提升权限的新帐户。与使用管理权限进行操作的用户相比，帐户被配置为在系统上具有较少权限的用户受到的影响较小。(CVE-2020-1286)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-1207、CVE-2020-1247、CVE-2020-1251、CVE-2020-1253）

  - TSF 服务器未能正确处理从 TSF 客户端发送的消息时，Windows Text Service Framework (TSF) 中存在权限提升漏洞。
    成功利用此漏洞的攻击者可在具有权限的进程中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1314)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1258)

遠端 Windows 主機缺少安全性更新 4560960。因此，此類應用程式受到多個弱點影響：

  - wlansvc.dll 處理記憶體中物件的方式中存在權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1270)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式；檢視、變更或刪除資料；或是建立具有完整使用者權限的新帳戶。(CVE-2020-0986、CVE-2020-1246、CVE-2020-1262、CVE-2020-1264、CVE-2020-1266、CVE-2020-1269、CVE-2020-1273、CVE-2020-1274、CVE-2020-1275、CVE-2020-1276、CVE-2020-1307、CVE-2020-1316)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式修復該弱點。(CVE-2020-1348)

  - Windows 診斷與回饋設定應用程式處理記憶體中物件的方式中存在弱點。成功利用此弱點的攻擊者可導致系統將受影響裝置的其他診斷資料傳送至 Microsoft。
    (CVE-2020-1296)

  - Windows WalletService 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1287)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1290)

  - 當 Microsoft Windows OLE 無法正確驗證使用者輸入時，存在遠端程式碼執行弱點。攻擊者可利用此弱點執行惡意程式碼。(CVE-2020-1281)

  - Windows Error Reporting (WER) 處理記憶體中物件的方式中存在資訊洩露弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1261、CVE-2020-1263)

  - Windows Background Intelligent Transfer Service (BITS) IIS 模組未正確處理已上傳內容時，存在權限提高弱點。成功利用此弱點的攻擊者可將受限制的檔案類型上傳至 IIS 託管資料夾。(CVE-2020-1255)

  - Windows Error Reporting 管理員未正確處理處理程序損毀時，存在權限提高弱點。成功利用此弱點的攻擊者可刪除目標檔案，進而導致提升狀態。(CVE-2020-1197)

  - Windows Network Connections Service 處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1291)

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式修復該弱點。(CVE-2020-1238、CVE-2020-1239)

  - Microsoft Server Message Block 3.1.1 (SMBv3) 通訊協定處理某些要求的方式中存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1206)

  - Diagnostics Hub Standard Collector 或 Visual Studio Standard Collector 未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1202、CVE-2020-1203)

  - Windows Mobile Device Management (MDM) Diagnostics 未正確處理接合時，存在權限提高弱點。成功利用此弱點的攻擊者可繞過存取限制，從而移除檔案。(CVE-2020-1204)

  - Windows Now Playing Session Manager 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2020-1201)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2020-1283)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新可透過更正 Windows Jet Database Engine 處理記憶體中物件的方式修復此弱點。(CVE-2020-1208、CVE-2020-1236)

  - Connected Devices Platform Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1211)

  - 當 Windows 核心無法正確清理某些參數時，存在安全性功能繞過弱點。(CVE-2020-1241)

  - 當 Diagnostics Hub Standard Collector Service 未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。無權限存取有弱點的系統的攻擊者可加以惡意利用。此安全性更新可確保 Diagnostics Hub Standard Collector Service 正確處理檔案作業，從而修復此弱點。(CVE-2020-1257、CVE-2020-1278、CVE-2020-1293)

  - Windows Bluetooth Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1280)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1248)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2020-1272)

  - 當 Windows 執行階段未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可在提升的內容中讀取已釋出的記憶體，並可能執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。更新透過更正 Windows 執行階段處理記憶體中物件的方式修復此弱點。(CVE-2020-1217)

  - 當 Internet Explorer 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1315)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2020-1299)

  - 當 Windows 服務未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1268)

  - 當 Windows Update Orchestrator Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。更新透過修正 Windows Update Orchestrator Service 處理檔案作業的方式修復此弱點。(CVE-2020-1313)

  - 當 Microsoft Windows 無法正確處理封包檔時，存在遠端程式碼執行弱點。(CVE-2020-1300)

  - 處理記憶體中的某些物件時，Windows Security Health Service 中存在權限提高 (用戶對用戶) 弱點。(CVE-2020-1162、CVE-2020-1324)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1213、CVE-2020-1214、CVE-2020-1215、CVE-2020-1216、CVE-2020-1230、CVE-2020-1260)

  - 當 Microsoft Store Runtime 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1222、CVE-2020-1309)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2020-1219)

  - 當 Windows Registry 未正確處理檔案系統作業時，存在拒絕服務弱點。成功利用該弱點的攻擊者可以對系統造成拒絕服務。
    (CVE-2020-1194)

  - Windows 執行階段未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 執行階段處理記憶體中物件的方式來解決此弱點。
    (CVE-2020-1231、CVE-2020-1233、CVE-2020-1235、CVE-2020-1265、CVE-2020-1282、CVE-2020-1304、CVE-2020-1306、CVE-2020-1334)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1160)

  - ChakraCore 指令碼引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2020-1073)

  - Windows 狀態存放庫服務未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 狀態存放庫服務處理記憶體中物件的方式解決此弱點。
    (CVE-2020-1305)

  - 當 Windows Host Guardian Service 未正確處理記錄的雜湊時，存在安全性功能繞過弱點。成功利用該弱點的攻擊者可竄改記錄檔。在攻擊情境中，攻擊者可將現有的事件記錄類型變更為剖析器不解譯的類型，進而使攻擊者可以附加自己的雜湊而不觸發警示。更新透過修正 Windows Host Guardian Service 處理測得的開機雜湊記錄的方式來修復此弱點。
    (CVE-2020-1259)

  - Windows Network List Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1209)

  - Microsoft Server Message Block 1.0 (SMBv1) 伺服器處理某些要求的方式中存在遠端程式碼執行弱點。成功加以惡意利用的攻擊者可獲得在目標伺服器上執行程式碼的能力。
    (CVE-2020-1301)

  - 當 Windows 備份服務不當處理檔案作業時，存在一個權限提高弱點。(CVE-2020-1271)

  - Windows Installer 中有一個權限提高弱點，這是因為 Windows Installer 處理特定檔案系統作業的方式。(CVE-2020-1277、CVE-2020-1302、CVE-2020-1312)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2020-1242)

  - 當 OLE Automation 元件未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1212)

  - 當 Group Policy 未正確檢查存取權時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1317)

  - 當 Windows Lockscreen 無法從安全位置正確載入焦點影像時，存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行命令。經驗證的攻擊者可修改登錄值以利用此弱點。安全性更新透過確保一律從安全位置載入焦點影像來修復此弱點。(CVE-2020-1279)

  - 當 OpenSSH for Windows 未正確限制組態設定的存取權時，存在權限提高弱點。成功利用此弱點的攻擊者可使用惡意二進位取代 shell。(CVE-2020-1292)

  - printconfig.dll 處理記憶體中物件的方式存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1196)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0915、CVE-2020-0916)

  - 當 Windows Modules Installer Service 未正確處理類別物件成員時，存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。更新修正 Windows 處理呼叫的方式以阻止不需要的提升，進而修復該弱點。(CVE-2020-1254)

  - 當 Component Object Model (COM) 用戶端使用特殊情況 IID 時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1311)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1207、CVE-2020-1247、CVE-2020-1251、CVE-2020-1253、CVE-2020-1310)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1237)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1258)

  - 當 Windows Error Reporting 未正確處理記憶體中的物件時，存在權限提高弱點。(CVE-2020-1234)

  - 當處於 IE 模式的 Microsoft Edge (Chromium 型) 未正確處理特定重新導向時，存在偽造弱點。成功利用此 IE 模式弱點的攻擊者可以誘騙使用者相信自己正在瀏覽合法的網站。特別建構的網站可以是詐騙內容，也可以作為樞紐將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2020-1220)

  - 當 Media Foundation 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1232)

  - 當 Windows Shell 未正確驗證檔案路徑時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以系統管理員身份登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有提升權限的新帳號。對設定為在系統中擁有較少權限的使用者而言，其受影響的程度比使用管理權限進行作業的使用者要小。(CVE-2020-1286)

  - 當 TSF 伺服器無法正確處理從 TSF 用戶端傳送的訊息時，Windows Text Service Framework (TSF) 中存在權限提高弱點。
    成功利用此弱點的攻擊者可在有權限的處理程序中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1314)

  - Connected User Experiences 和 Telemetry Service 未正確處理檔案作業時，存在拒絕服務弱點。成功利用此弱點的攻擊者可造成系統停止回應。(CVE-2020-1244)

  - Windows Spatial Data Service 未正確處理記憶體中的物件時，存在權限提高弱點。攻擊者可利用此弱點覆寫或修改受保護的檔案，進而導致權限提升。(CVE-2020-1441)

ID	Name	Product	Family	Published	Updated	Severity
137304	KB4557957: Windows 10 2004 版 2020 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	6/10/2020	3/6/2023	high
137254	KB4560960：Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	6/9/2020	3/6/2023	high
137304	KB4557957：Windows 10 版本 2004 的 2020 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	6/10/2020	3/6/2023	high
137254	KB4560960：Windows 10 1903 版與 Windows 10 1909 版的 2020 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	6/9/2020	3/6/2023	high
137304	KB4557957: Windows 10バージョン2004の2020年6月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	6/10/2020	3/6/2023	high
137254	KB4560960: Windows 10バージョン1903およびWindows 10バージョン1909の2020年6月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	6/9/2020	3/6/2023	high
137254	KB4560960: Windows 10 Version 1903 and Windows 10 Version 1909 June 2020 Security Update	Nessus	Windows : Microsoft Bulletins	6/9/2020	3/6/2023	high
137304	KB4557957: Windows 10 Version 2004 June 2020 Security Update	Nessus	Windows : Microsoft Bulletins	6/10/2020	3/6/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high