The remote Windows host is missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists when     Windows Remote Assistance incorrectly processes XML     External Entities (XXE). An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2018-0878)

  - An information disclosure vulnerability exists when     Internet Explorer improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-0929)

  - A remote code execution vulnerability exists when     Windows Shell does not properly validate file copy     destinations. An attacker who successfully exploited the     vulnerability could run arbitrary code in the context of     the current user. If the current user is logged on with     administrative user rights, an attacker could take     control of the affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights. Users whose     accounts are configured to have fewer user rights on the     system could be less impacted than users who operate     with administrative user rights.  (CVE-2018-0883)


  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2018-0811, CVE-2018-0813, CVE-2018-0814)

  - A denial of service vulnerability exists when Microsoft     Hyper-V Network Switch on a host server fails to     properly validate input from a privileged user on a     guest operating system. An attacker who successfully     exploited the vulnerability could cause the host server     to crash.  (CVE-2018-0885)

  - An information disclosure vulnerability exists in the     Windows kernel that could allow an attacker to retrieve     information that could lead to a Kernel Address Space     Layout Randomization (ASLR) bypass. An attacker who     successfully exploited the vulnerability could retrieve     the memory address of a kernel object.  (CVE-2018-0894,     CVE-2018-0895, CVE-2018-0896, CVE-2018-0897,     CVE-2018-0898, CVE-2018-0899, CVE-2018-0900,     CVE-2018-0901, CVE-2018-0904)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2018-0868)

  - A remote code execution vulnerability exists in the     Credential Security Support Provider protocol (CredSSP).
    An attacker who successfully exploited this     vulnerability could relay user credentials and use them     to execute code on the target system. CredSSP is an     authentication provider which processes authentication     requests for other applications; any application which     depends on CredSSP for authentication may be vulnerable     to this type of attack. As an example of how an attacker     would exploit this vulnerability against Remote Desktop     Protocol, the attacker would need to run a specially     crafted application and perform a man-in-the-middle     attack against a Remote Desktop Protocol session. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting how Credential Security Support Provider     protocol (CredSSP) validates requests during the     authentication process. To be fully protected against     this vulnerability users must enable Group Policy     settings on their systems and update their Remote     Desktop clients. The Group Policy settings are disabled     by default to prevent connectivity problems and users     must follow the instructions documented HERE to be fully     protected. (CVE-2018-0886)

  - An elevation of privilege vulnerability exists in the     way that the Windows Graphics Device Interface (GDI)     handles objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2018-0815, CVE-2018-0816,     CVE-2018-0817)

  - An information disclosure vulnerability exists when     Windows Hyper-V on a host operating system fails to     properly validate input from an authenticated user on a     guest operating system.  (CVE-2018-0888)

リモートWindowsホストには、セキュリティ更新プログラム4088878または累積的更新プログラム4088875が入っていません。したがって、以下の複数の脆弱性による影響を受けます。

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサーに脆弱性が存在し、それによりローカルユーザーアクセスを持つ攻撃者がサイドチャネル分析を通じて情報を漏えいする可能性があります。
    注：このパッチは32ビットWindows 7システムにのみ適用されます。
    （CVE-2017-5715、CVE-2017-5753、CVE-2017-5754）

  - WindowsリモートアシスタンスがXML外部エンティティ（XXE）を誤って処理する場合、情報漏えいの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-0878）

  - Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-0929）

  - Windowsシェルがファイルのコピー先を適切に検証しない場合、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、より制限的なユーザー権限が設定されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-0883）

  - Microsoft Video Controlがメモリでオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者が、システムモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0881）

  - 影響を受けるMicrosoftブラウザーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-0927、CVE-2018-0932）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-0889、CVE-2018-0935）

  - Internet Explorerがチェックに失敗する場合、サンドボックスエスケープを許可するため、特権昇格の脆弱性が存在します。脆弱性の悪用に成功した攻撃者が、サンドボックスを回避して、影響を受けるシステムの権限を昇格させる可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者がコードの実行を試みるとき、昇格された権限を利用できる別の脆弱性（リモートでコードが実行される脆弱性または別の昇格権限の脆弱性など）と組み合わせて使用すると、任意のコードが実行される可能性があります。更新プログラムは、Internet Explorerのゾーンと整合性設定の方法を修正することにより、この脆弱性に対応します。（CVE-2018-0942）

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    （CVE-2018-0811、CVE-2018-0813、CVE-2018-0814）

  - ホストサーバー上のMicrosoft Hyper-Vネットワークスイッチが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ホストサーバーをクラッシュさせる可能性があります。（CVE-2018-0885）

  - Windowsカーネルに情報漏洩の脆弱性が存在し、攻撃者がカーネルアドレス空間配置のランダム化（ASLR）のバイパスを引き起こす情報を取得する可能性があります。この脆弱性を悪用した攻撃者が、カーネルオブジェクトのメモリアドレスを取得する可能性があります。（CVE-2018-0894、CVE-2018-0895、CVE-2018-0896、CVE-2018-0897、CVE-2018-0898、CVE-2018-0899、CVE-2018-0900、CVE-2018-0901、CVE-2018-0904）

  - Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。（CVE-2018-0868）

  - 資格情報セキュリティサポートプロバイダプロトコル（CredSSP）にリモートでコードが実行される脆弱性があります。
    この脆弱性を悪用した攻撃者は、ユーザーの資格情報を中継し、それらを使用してターゲットシステムでコードを実行できます。CredSSPは、他のアプリケーションの認証要求を処理する認証プロバイダです。認証のためにCredSSPに依存するアプリケーションは、この種の攻撃に対して脆弱です。攻撃者がリモートデスクトッププロトコルに対してこの脆弱性を悪用する方法の例として、特別な細工をしたアプリケーションを実行し、リモートデスクトッププロトコルセッションに対して中間者攻撃を実行する可能性があると思われます。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、認証プロセス中に資格情報セキュリティサポートプロバイダプロトコル（CredSSP）が要求をどのように検証するかを修正することにより、この脆弱性に対応します。この脆弱性から完全に保護するには、システムでグループポリシー設定を有効にし、リモートデスクトップクライアントを更新する必要があります。グループポリシーの設定は、接続の問題を防ぐために既定で無効になっており、ユーザーは完全に保護されるためにここに記載されている手順に従わなければなりません。（CVE-2018-0886）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0815、CVE-2018-0816、CVE-2018-0817）

  - ホストオペレーティングシステム上のWindows Hyper-Vがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2018-0888）

  - Microsoftブラウザーでスクリプトエンジンがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    （CVE-2018-0891）

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - WindowsリモートアシスタンスがXML外部エンティティ（XXE）を誤って処理する場合、情報漏えいの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-0878）

  - Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-0929）

  - Windowsシェルがファイルのコピー先を適切に検証しない場合、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、より制限的なユーザー権限が設定されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-0883）


  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    （CVE-2018-0811、CVE-2018-0813、CVE-2018-0814）

  - ホストサーバー上のMicrosoft Hyper-Vネットワークスイッチが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ホストサーバーをクラッシュさせる可能性があります。（CVE-2018-0885）

  - Windowsカーネルに情報漏洩の脆弱性が存在し、攻撃者がカーネルアドレス空間配置のランダム化（ASLR）のバイパスを引き起こす情報を取得する可能性があります。この脆弱性を悪用した攻撃者が、カーネルオブジェクトのメモリアドレスを取得する可能性があります。（CVE-2018-0894、CVE-2018-0895、CVE-2018-0896、CVE-2018-0897、CVE-2018-0898、CVE-2018-0899、CVE-2018-0900、CVE-2018-0901、CVE-2018-0904）

  - Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。（CVE-2018-0868）

  - 資格情報セキュリティサポートプロバイダプロトコル（CredSSP）にリモートでコードが実行される脆弱性があります。
    この脆弱性を悪用した攻撃者は、ユーザーの資格情報を中継し、それらを使用してターゲットシステムでコードを実行できます。CredSSPは、他のアプリケーションの認証要求を処理する認証プロバイダです。認証のためにCredSSPに依存するアプリケーションは、この種の攻撃に対して脆弱です。攻撃者がリモートデスクトッププロトコルに対してこの脆弱性を悪用する方法の例として、特別な細工をしたアプリケーションを実行し、リモートデスクトッププロトコルセッションに対して中間者攻撃を実行する可能性があると思われます。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、認証プロセス中に資格情報セキュリティサポートプロバイダプロトコル（CredSSP）が要求をどのように検証するかを修正することにより、この脆弱性に対応します。この脆弱性から完全に保護するには、システムでグループポリシー設定を有効にし、リモートデスクトップクライアントを更新する必要があります。グループポリシーの設定は、接続の問題を防ぐために既定で無効になっており、ユーザーは完全に保護されるためにここに記載されている手順に従わなければなりません。（CVE-2018-0886）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0815、CVE-2018-0816、CVE-2018-0817）

  - ホストオペレーティングシステム上のWindows Hyper-Vがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2018-0888）

遠端 Windows 主機缺少安全性更新。因此，此類應用程式受到多個弱點影響：

  - 當 Windows 遠端協助不正確處理 XML 外部實體 (XXE) 時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-0878)

  - 當 Internet Explorer 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-0929)

  - Windows Shell 未正確驗證檔案複製目的地時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2018-0883)


  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2018-0811、CVE-2018-0813、CVE-2018-0814)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2018-0885)

  - Windows 核心中存在資訊洩漏弱點，攻擊者可利用此弱點擷取資訊，繞過核心位址空間配置隨機化 (ASLR)。成功利用該弱點的攻擊者可擷取核心物件的記憶體位址。(CVE-2018-0894、CVE-2018-0895、CVE-2018-0896、CVE-2018-0897、CVE-2018-0898、CVE-2018-0899、CVE-2018-0900、CVE-2018-0901、CVE-2018-0904)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2018-0868)

  - 認證安全性支援提供者通訊協定 (CredSSP) 中存在遠端程式碼執行弱點。
    成功利用此弱點的攻擊者可以傳送使用者認證並且利用它們以在目標系統上執行程式碼。CredSSP 是可以為其他應用程式處理驗證要求的驗證提供者；依賴 CredSSP 進行驗證的任何應用程式都可能容易遭受此類型的攻擊。作為攻擊者如何針對遠端桌面通訊協定而加以惡意利用的範例，該攻擊者需要執行特製應用程式並且針對遠端桌面通訊協定工作階段執行中間人攻擊。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新透過修正認證安全性支援提供者通訊協定 (CredSSP) 在驗證過程期間對要求進行驗證的方式來解決該弱點。為了獲得充分保護以預防此弱點，使用者必須在其系統上啟用「群組原則」設定，並且更新其「遠端桌面」用戶端。「群組原則」設定依預設會停用以避免連線問題，並且使用者必須遵守「此處」規定的指示方可獲得充分保護。(CVE-2018-0886)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-0815、CVE-2018-0816、CVE-2018-0817)

  - 主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時，存在資訊洩漏弱點。(CVE-2018-0888)

遠端 Windows 主機缺少安全性更新 4088878 或是累積更新 4088875。因此，此類應用程式受到多個弱點影響：

  - 使用推測執行和間接分支預測的微處理器內部存在一個弱點，可能允許擁有本地使用者存取權限的攻擊者透過旁路分析洩漏資訊。
    注意：此修補程式僅適用於 32 位元 Windows 7 系統。
    (CVE-2017-5715、CVE-2017-5753、CVE-2017-5754)

  - 當 Windows 遠端協助不正確處理 XML 外部實體 (XXE) 時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-0878)

  - 當 Internet Explorer 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-0929)

  - Windows Shell 未正確驗證檔案複製目的地時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2018-0883)

  - 當 Microsoft Video Control 錯誤處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在系統模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2018-0881)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-0927、CVE-2018-0932)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2018-0889、CVE-2018-0935)

  - 當 Internet Explorer 未能進行檢查時，存在一個權限提升弱點，其允許沙箱逸出。成功利用該弱點的攻擊者可以使用沙箱逸出在受影響系統上提升權限。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。更新透過修正 Internet Explorer 處理區域和完整性設定的方式來解決該弱點。(CVE-2018-0942)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2018-0811、CVE-2018-0813、CVE-2018-0814)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2018-0885)

  - Windows 核心中存在資訊洩漏弱點，攻擊者可利用此弱點擷取資訊，繞過核心位址空間配置隨機化 (ASLR)。成功利用該弱點的攻擊者可擷取核心物件的記憶體位址。(CVE-2018-0894、CVE-2018-0895、CVE-2018-0896、CVE-2018-0897、CVE-2018-0898、CVE-2018-0899、CVE-2018-0900、CVE-2018-0901、CVE-2018-0904)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2018-0868)

  - 認證安全性支援提供者通訊協定 (CredSSP) 中存在遠端程式碼執行弱點。
    成功利用此弱點的攻擊者可以傳送使用者認證並且利用它們以在目標系統上執行程式碼。CredSSP 是可以為其他應用程式處理驗證要求的驗證提供者；依賴 CredSSP 進行驗證的任何應用程式都可能容易遭受此類型的攻擊。作為攻擊者如何針對遠端桌面通訊協定而加以惡意利用的範例，該攻擊者需要執行特製應用程式並且針對遠端桌面通訊協定工作階段執行中間人攻擊。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新透過修正認證安全性支援提供者通訊協定 (CredSSP) 在驗證過程期間對要求進行驗證的方式來解決該弱點。為了獲得充分保護以預防此弱點，使用者必須在其系統上啟用「群組原則」設定，並且更新其「遠端桌面」用戶端。「群組原則」設定依預設會停用以避免連線問題，並且使用者必須遵守「此處」規定的指示方可獲得充分保護。(CVE-2018-0886)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-0815、CVE-2018-0816、CVE-2018-0817)

  - 主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時，存在資訊洩漏弱點。(CVE-2018-0888)

  - 當指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2018-0891)

远程 Windows 主机缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Windows 远程协助未正确处理 XML 外部实体 (XXE) 时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2018-0878)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2018-0929)

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2018-0883)


  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    （CVE-2018-0811、CVE-2018-0813、CVE-2018-0814）

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。(CVE-2018-0885)

  - Windows 内核中存在信息泄露漏洞，使攻击者可以检索信息，以便绕过内核地址空间布局随机化 (ASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。（CVE-2018-0894、CVE-2018-0895、CVE-2018-0896、CVE-2018-0897、CVE-2018-0898、CVE-2018-0899、CVE-2018-0900、CVE-2018-0901、CVE-2018-0904）

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2018-0868)

  - 凭据安全支持提供程序协议 (CredSSP) 中存在远程代码执行漏洞。
    成功利用此漏洞的攻击者可转发用户凭据，并将其用于在目标系统上执行代码。CredSSP 是处理其他应用程序身份验证请求的身份验证提供程序；任何依靠 CredSSP 进行身份验证的应用程序都可能受到此种攻击的影响。关于攻击者如何利用此远程桌面协议漏洞，一种示例为，攻击者需要运行特制应用程序，并针对远程桌面协议会话发动中间人攻击。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正身份验证过程中凭据安全支持提供程序协议 (CredSSP) 验证请求的方式，来修复漏洞。若要全面防范此漏洞，用户必须启用其系统中的组策略设置，并更新其远程桌面客户端。默认情况下，“组策略”设置处于禁用状态以防止出现连接问题，并且用户必须遵循此处记录的说明才能获得全面保护。(CVE-2018-0886)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2018-0815、CVE-2018-0816、CVE-2018-0817）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。(CVE-2018-0888)

The remote Windows host is missing security update 4088878 or cumulative update 4088875. It is, therefore, affected by multiple vulnerabilities :

  - An vulnerability exists within microprocessors utilizing     speculative execution and indirect branch prediction,     which may allow an attacker with local user access to     disclose information via a side-channel analysis.
    Note: this patch applies to only 32-bit Windows 7     systems.
    (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754)

  - An information disclosure vulnerability exists when     Windows Remote Assistance incorrectly processes XML     External Entities (XXE). An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2018-0878)

  - An information disclosure vulnerability exists when     Internet Explorer improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-0929)

  - A remote code execution vulnerability exists when     Windows Shell does not properly validate file copy     destinations. An attacker who successfully exploited the     vulnerability could run arbitrary code in the context of     the current user. If the current user is logged on with     administrative user rights, an attacker could take     control of the affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights. Users whose     accounts are configured to have fewer user rights on the     system could be less impacted than users who operate     with administrative user rights.  (CVE-2018-0883)

  - An elevation of privilege vulnerability exists in     Windows when the Microsoft Video Control mishandles     objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     system mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2018-0881)

  - An information disclosure vulnerability exists when     affected Microsoft browsers improperly handle objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2018-0927,     CVE-2018-0932)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-0889, CVE-2018-0935)

  - An elevation of privilege vulnerability exists when     Internet Explorer fails a check, allowing sandbox     escape. An attacker who successfully exploited the     vulnerability could use the sandbox escape to elevate     privileges on an affected system. This vulnerability by     itself does not allow arbitrary code execution; however,     it could allow arbitrary code to be run if the attacker     uses it in combination with another vulnerability (such     as a remote code execution vulnerability or another     elevation of privilege vulnerability) that is capable of     leveraging the elevated privileges when code execution     is attempted. The update addresses the vulnerability by     correcting how Internet Explorer handles zone and     integrity settings. (CVE-2018-0942)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2018-0811, CVE-2018-0813, CVE-2018-0814)

  - A denial of service vulnerability exists when Microsoft     Hyper-V Network Switch on a host server fails to     properly validate input from a privileged user on a     guest operating system. An attacker who successfully     exploited the vulnerability could cause the host server     to crash.  (CVE-2018-0885)

  - An information disclosure vulnerability exists in the     Windows kernel that could allow an attacker to retrieve     information that could lead to a Kernel Address Space     Layout Randomization (ASLR) bypass. An attacker who     successfully exploited the vulnerability could retrieve     the memory address of a kernel object.  (CVE-2018-0894,     CVE-2018-0895, CVE-2018-0896, CVE-2018-0897,     CVE-2018-0898, CVE-2018-0899, CVE-2018-0900,     CVE-2018-0901, CVE-2018-0904)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2018-0868)

  - A remote code execution vulnerability exists in the     Credential Security Support Provider protocol (CredSSP).
    An attacker who successfully exploited this     vulnerability could relay user credentials and use them     to execute code on the target system. CredSSP is an     authentication provider which processes authentication     requests for other applications; any application which     depends on CredSSP for authentication may be vulnerable     to this type of attack. As an example of how an attacker     would exploit this vulnerability against Remote Desktop     Protocol, the attacker would need to run a specially     crafted application and perform a man-in-the-middle     attack against a Remote Desktop Protocol session. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting how Credential Security Support Provider     protocol (CredSSP) validates requests during the     authentication process. To be fully protected against     this vulnerability users must enable Group Policy     settings on their systems and update their Remote     Desktop clients. The Group Policy settings are disabled     by default to prevent connectivity problems and users     must follow the instructions documented HERE to be fully     protected. (CVE-2018-0886)

  - An elevation of privilege vulnerability exists in the     way that the Windows Graphics Device Interface (GDI)     handles objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2018-0815, CVE-2018-0816,     CVE-2018-0817)

  - An information disclosure vulnerability exists when     Windows Hyper-V on a host operating system fails to     properly validate input from an authenticated user on a     guest operating system.  (CVE-2018-0888)

  - An information disclosure vulnerability exists when the     scripting engine does not properly handle objects in     memory in Microsoft browsers. An attacker who     successfully exploited the vulnerability could obtain     information to further compromise the users system.
    (CVE-2018-0891)

远程 Windows 主机缺少安全更新 4088878 或累积更新 4088875。因此，该应用程序受到多个漏洞的影响：

  - 利用推理执行和间接分支预测的微处理器中存在漏洞，可允许具有本地用户访问权限的攻击者通过侧信道分析泄露信息。
    注意：此补丁仅适用于 32 位的 Windows 7 系统。
    （CVE-2017-5715、CVE-2017-5753、CVE-2017-5754）

  - Windows 远程协助未正确处理 XML 外部实体 (XXE) 时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2018-0878)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2018-0929)

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2018-0883)

  - Microsoft Video Control 未正确处理内存中的对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在系统模式中运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-0881)

  - 受影响的 Microsoft 浏览器未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2018-0927、CVE-2018-0932）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-0889、CVE-2018-0935）

  - Internet Explorer 检查失败时，存在可实现沙盒逃逸的权限提升漏洞。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。此更新通过更正 Internet Explorer 处理区域和完整性设置的方式来修复漏洞。(CVE-2018-0942)

  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    （CVE-2018-0811、CVE-2018-0813、CVE-2018-0814）

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。(CVE-2018-0885)

  - Windows 内核中存在信息泄露漏洞，使攻击者可以检索信息，以便绕过内核地址空间布局随机化 (ASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。（CVE-2018-0894、CVE-2018-0895、CVE-2018-0896、CVE-2018-0897、CVE-2018-0898、CVE-2018-0899、CVE-2018-0900、CVE-2018-0901、CVE-2018-0904）

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2018-0868)

  - 凭据安全支持提供程序协议 (CredSSP) 中存在远程代码执行漏洞。
    成功利用此漏洞的攻击者可转发用户凭据，并将其用于在目标系统上执行代码。CredSSP 是处理其他应用程序身份验证请求的身份验证提供程序；任何依靠 CredSSP 进行身份验证的应用程序都可能受到此种攻击的影响。关于攻击者如何利用此远程桌面协议漏洞，一种示例为，攻击者需要运行特制应用程序，并针对远程桌面协议会话发动中间人攻击。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正身份验证过程中凭据安全支持提供程序协议 (CredSSP) 验证请求的方式，来修复漏洞。若要全面防范此漏洞，用户必须启用其系统中的组策略设置，并更新其远程桌面客户端。默认情况下，“组策略”设置处于禁用状态以防止出现连接问题，并且用户必须遵循此处记录的说明才能获得全面保护。(CVE-2018-0886)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2018-0815、CVE-2018-0816、CVE-2018-0817）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。(CVE-2018-0888)

  - Microsoft 浏览器的脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    (CVE-2018-0891)

ID	Name	Product	Family	Published	Updated	Severity
108300	Security Updates for Windows Server 2008 (March 2018)	Nessus	Windows : Microsoft Bulletins	3/13/2018	4/8/2025	high
108290	KB4088878: Windows 7 および Windows Server 2008 R2 2018年 3月のセキュリティ更新プログラム（Meltdown）（Spectre）	Nessus	Windows : Microsoft Bulletins	3/13/2018	4/8/2025	high
108300	Windows Server 2008のセキュリティ更新プログラム（2018年3月）	Nessus	Windows : Microsoft Bulletins	3/13/2018	4/8/2025	high
108300	Windows Server 2008 的安全性更新 (2018 年 3 月)	Nessus	Windows : Microsoft Bulletins	3/13/2018	4/8/2025	high
108290	KB4088878：Windows 7 和 Windows Server 2008 R2 的 2018 年 3 月安全性更新 (Meltdown)(Spectre)	Nessus	Windows : Microsoft Bulletins	3/13/2018	4/8/2025	high
108300	Windows Server 2008 的安全更新（2018 年 3 月）	Nessus	Windows : Microsoft Bulletins	3/13/2018	4/8/2025	high
108290	KB4088878: Windows 7 and Windows Server 2008 R2 March 2018 Security Update (Meltdown)(Spectre)	Nessus	Windows : Microsoft Bulletins	3/13/2018	4/8/2025	high
108290	KB4088878：Windows 7 和 Windows Server 2008 R2 的 2018 年 3 月安全更新 (Meltdown)(Spectre)	Nessus	Windows : Microsoft Bulletins	3/13/2018	4/8/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high