リモートのWindowsホストにセキュリティ更新プラグラム4471321がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft .NET Frameworkが入力を適切に検証できない場合、リモートコード実行の脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。
    攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。
    （CVE-2018-8540）

  - Connected User Experiences and Telemetry Serviceが特定の関数値を検証できないとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、依存しているセキュリティ機能を拒否する可能性があります。（CVE-2018-8612）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2018-8595、CVE-2018-8596）

  - Microsoft Text-to-Speechがメモリでオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8634）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8631）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8639）

  - 診断ハブ標準コレクターサービスが特定のファイル操作を不適切に偽装するとき、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。脆弱なシステムに対して権限のないアクセス権を持つ攻撃者が、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、診断ハブ標準コレクターサービスがファイル操作を適切に偽装するよう徹底することにより、この脆弱性に対応します。
    （CVE-2018-8599）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-8477）

  - Remote Procedure Callランタイムがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。（CVE-2018-8514）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8617、CVE-2018-8618、CVE-2018-8624、CVE-2018-8629）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8611）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8625）

   - Internet ExplorerのVBScript実行ポリシーが特定の条件下でVBScriptを適切に制限していないとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、中程度の整合性レベルの権限（現在のユーザーの権限）で任意のコードを実行する可能性があります。（CVE-2018-8619）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8643）

  - .NET Frameworkがメモリで特別なWebリクエストを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、.NET Framework Webアプリケーションに対してサービス拒否を引き起こす可能性があります。この脆弱性は、認証なしでリモートから悪用される可能性があります。リモートの認証されていない攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを.NET Frameworkアプリケーションに発行する可能性があります。更新プログラムは、.NET Framework WebアプリケーションがWebリクエストを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2018-8517）

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8641）

  - DNSがリクエストを適切に処理しないとき、リモートでコードが実行される脆弱性がWindowsドメインネームシステム（DNS）サーバーにあります。この脆弱性を悪用した攻撃者が、Local System Accountのコンテキストで任意のコードを実行する可能性があります。DNSサーバーとして構成されているWindowsサーバーが、この脆弱性の危険にさらされます。（CVE-2018-8626）

検出

KB4471321: Windows 10バージョン1607およびWindows Server 2016の2018年12月セキュリティ更新プログラム

critical Nessus プラグイン ID 119584

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.13 Apr 9, 2025, 5:49 AM CISA reference Plugin Feed: 202504090549
バージョン 1.12 Apr 8, 2025, 2:17 PM CISA reference Plugin Feed: 202504081417
バージョン 1.11 Mar 5, 2025, 1:16 AM CISA reference Plugin Feed: 202503050116
バージョン 1.10 Mar 3, 2025, 9:41 PM CISA reference Plugin Feed: 202503032141