KB4074597:Windows 8.1およびWindows Server 2012 R2 2018年2月セキュリティ更新プログラム

high Nessus プラグイン ID 106800

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストに、セキュリティ更新プログラム4074597または累積的な更新プログラム4074594がありません。したがって、以下の複数の脆弱性の影響を受けます。- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。(CVE-2018-8136)- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。(CVE-2018-0757、CVE-2018-0829、CVE-2018-0830)- VBScriptがメモリのコンテンツを不適切に漏えいしたとき、情報漏えいの脆弱性があり、ユーザーのコンピューターやデータをさらに侵害する情報が攻撃者に漏えいする可能性があります。(CVE-2018-0847)- ソフトウェアがメモリでオブジェクトを適切に処理できないとき、リモートでコードが実行される脆弱性がStructuredQueryにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。(CVE-2018-0825)- Windowsカーネルがメモリでオブジェクトを処理する方法に、権限の昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。(CVE-2018-0742、CVE-2018-0820)- サービス拒否の脆弱性がMicrosoft Server Message Block 2.0および3.0(SMBv2/SMBv3)クライアントの実装にあります。この脆弱性は、悪意のあるSMBサーバーからクライアントに送信された特定のリクエストが不適切に処理されているために生じます。この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを手動で再起動するまで応答を停止させる可能性があります。(CVE-2018-0833)- Windowsがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。これらの脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを乗っ取る可能性があります。(CVE-2018-8127)- Windows共通ログファイルシステム(CLFS)ドライバーがメモリでオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。(CVE-2018-0844、CVE-2018-0846)- 情報漏えいの脆弱性がWindowsカーネルにあり、攻撃者はカーネルアドレス空間配置のランダム化(ASLR)のバイパスを引き起こす情報を取得する可能性があります。この脆弱性を悪用した攻撃者が、カーネルオブジェクトのメモリアドレスを取得する可能性があります。(CVE-2018-0866)- スクリプトエンジンがMicrosoftブラウザーのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。(CVE-2018-0840)

ソリューション

セキュリティのみの更新プログラムKB4074597、または累積的な更新プログラムKB4074594を適用します。

参考資料

http://www.nessus.org/u?81ed62f4

http://www.nessus.org/u?c03fa8a5

プラグインの詳細

深刻度: High

ID: 106800

ファイル名: smb_nt_ms18_feb_4074594.nasl

バージョン: 1.8

タイプ: local

エージェント: windows

公開日: 2018/2/13

更新日: 2024/6/17

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 8.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2018-0866

CVSS v3

リスクファクター: High

基本値: 7.5

現状値: 7.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:microsoft:windows_8, cpe:/o:microsoft:windows_server_2012:r2

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/2/13

脆弱性公開日: 2018/2/13

参照情報

CVE: CVE-2018-0742, CVE-2018-0757, CVE-2018-0820, CVE-2018-0825, CVE-2018-0829, CVE-2018-0830, CVE-2018-0832, CVE-2018-0833, CVE-2018-0840, CVE-2018-0842, CVE-2018-0844, CVE-2018-0846, CVE-2018-0847, CVE-2018-0866

MSFT: MS18-4074594, MS18-4074597

MSKB: 4074594, 4074597