リモートのWindowsホストに、セキュリティ更新プログラム4499175または累積的な更新プログラム4499164がありません。したがって、複数の脆弱性の影響を受けます。- マイクロアーキテクチャデータサンプリングと呼ばれる、サイドチャネルの投機的実行に関する脆弱性の新しいサブクラスがWindowsにあります。これらの脆弱性の悪用に成功した攻撃者が、信頼境界を越えて権限データを読み取ることができる可能性があります。共有リソース環境（一部のクラウドサービス構成にあるような環境）では、これらの脆弱性により1台の仮想マシンが別の仮想マシンから不適切に情報にアクセスされる可能性があります。スタンドアロンシステムでの閲覧以外のシナリオでこれらの脆弱性を悪用するには、攻撃者はシステムに事前にアクセスするか、特別に細工したアプリケーションを標的のシステムで実行する必要があります。（CVE-2018-11091、CVE-2018-12126、CVE-2018-12127、CVE-2018-12130）- .NET Frameworkおよび.NET CoreがRegEx文字列を不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。リモート認証されていない攻撃者が、この脆弱性を悪用し、特別に細工されたリクエストを.NET Framework（または.NET core）アプリケーションに発行する可能性があります。この更新プログラムは、.NET Frameworkおよび.NET CoreアプリケーションがRegEx文字列処理を操作する方法を修正することによりこの脆弱性に対応します。（CVE-2019-0820）- Microsoft Windows OLEがユーザー入力を正しく検証できないとき、リモートでコードが実行される脆弱性があります。攻撃者がこの脆弱性を悪用して悪意のあるコードを実行する可能性があります。（CVE-2019-0885）- Windowsカーネルがキーの列挙を不適切に処理するとき、権限の昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、標的のシステムで昇格した権限を取得する可能性があります。ローカルで認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、Windowsカーネルがキーの列挙を適切に処理するよう徹底することで、この脆弱性に対応します。（CVE-2019-0881）- Windowsが特定のシンボリックリンクを適切に処理しないとき、Microsoft Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、特定のアイテムをより高いレベルで実行するように設定し、それによってアクセス許可を昇格させる可能性があります。（CVE-2019-0936）- Internet ExplorerがURLを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、特別に細工されたWebサイトにリダイレクトすることで、ユーザーを誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0921）- Microsoftのブラウザーがメモリでオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0940）- スクリプトエンジンがMicrosoftブラウザーのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0884、CVE-2019-0911、CVE-2019-0918）- Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jet Database Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0889、CVE-2019-0890、CVE-2019-0891、CVE-2019-0893、CVE-2019-0894、CVE-2019-0895、CVE-2019-0896、CVE-2019-0897、CVE-2019-0898、CVE-2019-0899、CVE-2019-0900、CVE-2019-0901、CVE-2019-0902）- 特別に細工されたパケットを処理するとき、メモリ破損の脆弱性がWindows Server DHCPサービスにあります。脆弱性の悪用に成功した攻撃者は、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0725）- .NET Frameworkがヒープメモリでオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。（CVE-2019-0864）- リモートでコードが実行される脆弱性が、認証されていない攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、以前はターミナルサービスと呼ばれていたリモートデスクトップサービスにあります。この脆弱性は事前認証であり、ユーザーの操作を必要としません。この脆弱性の悪用に成功した攻撃者は、標的のシステムで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0708）- Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0758、CVE-2019-0882、CVE-2019-0961）- Internet Explorerがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0930）- 中間にいる攻撃者がKerberosを使用して認証リクエストを正常にデコードおよび置換できるとき、Microsoft Windowsに権限の昇格の脆弱性があり、攻撃者が管理者として有効にされる可能性があります。この更新プログラムはこれらのリクエストの検証方法を変更することにより、この脆弱性に対処します。（CVE-2019-0734）- Windowsエラー報告（WER）がファイルを処理する方法に権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者は管理者権限で、プログラムのインストール、データの表示、変更、削除、新しいアカウントの作成などを行う可能性があります。（CVE-2019-0863）- .NET Frameworkまたは.NET CoreがWebリクエストを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、.NET Frameworkまたは.NET CoreのWebアプリケーションに対してサービス拒否を引き起こす可能性があります。この脆弱性は、認証なしでリモートから悪用される可能性があります。リモート認証されていない攻撃者が、この脆弱性を悪用し、特別に細工されたリクエストを.NET Frameworkまたは.NET Coreのアプリケーションに発行する可能性があります。この更新プログラムは、.NET Frameworkまたは.NET CoreのWebアプリケーションがWebリクエストを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0980、CVE-2019-0981）- Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0903）

検出

KB4499175：Windows 7およびWindows Server 2008 R2 2019年5月のセキュリティ更新プログラム（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）（BlueKeep）

critical Nessus プラグイン ID 125063

バージョン 1.21

バージョン 1.20

バージョン 1.19

バージョン 1.21 Jun 17, 2024, 3:35 PM Plugin metadata (add more granular CPEs to Windows OS plugins) Plugin Feed: 202406171535
バージョン 1.20 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.19 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653