KB4056898: Windows 8.1 および Windows Server 2012 R2 の2018年 1 月のセキュリティ更新プログラム (Meltdown)(Spectre)

high Nessus プラグイン ID 105553
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートWindowsホストにセキュリティ更新プログラム4056898または累積的更新プログラム4056895が入っていません。したがって、以下のような複数の脆弱性の影響を受けます。- 投機的実行と間接的分岐予測を利用するマイクロプロセッサーに脆弱性が存在し、ローカルユーザーアクセスを持つ攻撃者がサイドチャネル分析を通じて情報を開示する可能性があります。(CVE-2017-5715、CVE-2017-5753、CVE-2017-5754)- WindowsのAdobe Type Managerのフォントドライバ(ATMFD.dll)がメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者が、任意のコードを実行し、影響を受けるシステムを制御する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。(CVE-2018-0788)- Windowsカーネルがメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。(CVE-2018-0744)- Windowsカーネルに情報漏えいの脆弱性が存在し、攻撃者がカーネルアドレススペースレイアウトランダム化(ASLR)バイパスを引き起こす情報を取得する可能性があります。この脆弱性を悪用した攻撃者が、カーネルオブジェクトのメモリアドレスを取得する可能性があります。(CVE-2018-0746、CVE-2018-0747)- WindowsのAdobe Type Managerフォントドライバ(ATMFD.dll)がメモリでオブジェクトを適切にしないとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、開示される予定のないデータを潜在的に読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権利を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。(CVE-2018-0754)- スクリプトエンジンがMicrosoftブラウザーのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。(CVE-2018-0762、CVE-2018-0772)- WindowsカーネルAPIがアクセス許可を適用する方法に、特権の昇格の昇格の脆弱性が存在します。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。(CVE-2018-0748、CVE-2018-0751、CVE-2018-0752)- 有効な資格情報を持つ攻撃者が、同じコンピュータ上のSMBプロトコルを介して特殊な細工をしたファイルを開く場合、Microsoftサーバーメッセージブロック(SMB)のサーバーに特権の昇格の脆弱性が存在します。この脆弱性を悪用した攻撃者が、オペレーティングシステムの特定のセキュリティチェックをバイパスする可能性があります。(CVE-2018-0749)- Windowsがメモリでオブジェクトを処理する方法に、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。セキュリティ更新プログラムは、Windowsがメモリでオブジェクト処理方法を修正することにより脆弱性に対応します。(CVE-2018-0753)

ソリューション

セキュリティのみの更新プログラムKB4056898または累積的な更新プログラムKB4056895を適用するとともに、詳細についてはKB4072698の記事を参照してください。注:一部のウイルス対策ソフトウェア製品との互換性の問題により、必要な更新プログラムを適用できない場合があります。詳細については、Microsoft KBの記事4072699を参照してください。

関連情報

http://www.nessus.org/u?86127709

http://www.nessus.org/u?2641284e

http://www.nessus.org/u?67de4887

http://www.nessus.org/u?8902cebb

プラグインの詳細

深刻度: High

ID: 105553

ファイル名: smb_nt_ms18_jan_4056898.nasl

バージョン: 1.21

タイプ: local

エージェント: windows

公開日: 2018/1/4

更新日: 2019/12/18

依存関係: smb_check_rollup.nasl, smb_hotfixes.nasl, ms_bulletin_checks_possible.nasl, microsoft_windows_env_vars.nasl

リスク情報

CVSS スコアのソース: CVE-2018-0762

VPR

リスクファクター: High

スコア: 8.5

CVSS v2

リスクファクター: High

Base Score: 7.6

Temporal Score: 6.6

ベクトル: AV:N/AC:H/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 7.5

Temporal Score: 7.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/1/4

脆弱性公開日: 2018/1/4

エクスプロイト可能

CANVAS (CANVAS)

参照情報

CVE: CVE-2017-5715, CVE-2017-5753, CVE-2017-5754, CVE-2018-0744, CVE-2018-0746, CVE-2018-0747, CVE-2018-0748, CVE-2018-0749, CVE-2018-0751, CVE-2018-0752, CVE-2018-0753, CVE-2018-0754, CVE-2018-0762, CVE-2018-0772, CVE-2018-0788

BID: 102378

MSKB: 4056898, 4056895

IAVA: 2018-A-0019, 2018-A-0020

MSFT: MS18-4056898, MS18-4056895