KB4483235:Windows 10バージョン1809およびWindows Server 2019の2018年12月のOOBセキュリティ更新プログラム

high Nessus プラグイン ID 119773

概要

リモートのWindowsホストは、リモートでコードが実行される脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プラグラム4483235がありません。したがって、リモートでコードが実行される脆弱性の影響を受けます:- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、脆弱性を悪用した攻撃者は影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。(CVE-2018-8653)

ソリューション

累積的更新プログラムKB4483235を適用します。

参考資料

http://www.nessus.org/u?765bc8c1

プラグインの詳細

深刻度: High

ID: 119773

ファイル名: smb_nt_ms18_dec_oob_4483235.nasl

バージョン: 1.9

タイプ: local

エージェント: windows

公開日: 2018/12/19

更新日: 2021/11/30

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: High

Base Score: 7.6

Temporal Score: 6.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2018-8653

CVSS v3

リスクファクター: High

Base Score: 7.5

Temporal Score: 7.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/12/19

脆弱性公開日: 2018/12/19

CISA の既知の悪用された脆弱性の期限日: 2022/5/3

参照情報

CVE: CVE-2018-8653

MSFT: MS18-4483235

MSKB: 4483235