Windows Server 2008のセキュリティ更新プログラム(2018年5月)

high Nessus プラグイン ID 109651

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

- 資格情報セキュリティサポートプロバイダプロトコル(CredSSP)にリモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーの資格情報を中継し、それらを使用して標的のホストでコードを実行する可能性があります。
(CVE-2018-0886)

- Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。(CVE-2018-8897)

- Windows共通ログファイルシステム(CLFS)ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。(CVE-2018-8167)

- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。(CVE-2018-8120、CVE-2018-8124、CVE-2018-8164、CVE-2018-8166)

- シリアル化されたオブジェクトを適切に処理できない場合、Microsoft COM for Windowsにリモートでコードが実行される脆弱性が存在します。この脆弱性を悪用した攻撃者が、特別な細工をしたファイルまたはスクリプトを使用してアクションを実行する可能性があります。電子メールによる攻撃のシナリオでは、攻撃者がこの脆弱性を悪用して、特別に細工したファイルをユーザーに送信し、そのファイルを開かせる可能性があります。
(CVE-2018-0824)

- VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。(CVE-2018-8174)

- ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。(CVE-2018-0959)

ソリューション

MicrosoftはWindows Server 2008のセキュリティ更新プログラムをリリースしました。

参考資料

http://www.nessus.org/u?b5f5c446

http://www.nessus.org/u?772e96fe

http://www.nessus.org/u?5ebb568d

http://www.nessus.org/u?3f9bcdfa

http://www.nessus.org/u?28ae25e4

http://www.nessus.org/u?90a897a3

プラグインの詳細

深刻度: High

ID: 109651

ファイル名: smb_nt_ms18_may_win2008.nasl

バージョン: 1.17

タイプ: local

エージェント: windows

公開日: 2018/5/9

更新日: 2023/4/25

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.8

CVSS v2

リスクファクター: High

基本値: 7.6

現状値: 6.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2018-8174

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 7.5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

CVSS スコアのソース: CVE-2018-8897

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/5/8

脆弱性公開日: 2018/5/8

CISA の既知の悪用された脆弱性の期限日: 2022/4/5, 2022/8/15

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

Metasploit (Microsoft Windows POP/MOV SS Local Privilege Elevation Vulnerability)

参照情報

CVE: CVE-2018-0824, CVE-2018-0886, CVE-2018-0959, CVE-2018-8120, CVE-2018-8124, CVE-2018-8164, CVE-2018-8166, CVE-2018-8167, CVE-2018-8174, CVE-2018-8897

BID: 103998, 104030, 104031, 104033, 104034, 104037, 104063, 104071

MSFT: MS18-4056564, MS18-4094079, MS18-4101477, MS18-4130944, MS18-4131188, MS18-4134651

MSKB: 4056564, 4094079, 4101477, 4130944, 4131188, 4134651