說明
遠端 Windows 主機缺少安全性更新。因此,此類應用程式受到多個弱點影響:
- 當 Windows 遠端協助不正確處理 XML 外部實體 (XXE) 時,存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-0878)
- 當 Internet Explorer 未正確處理記憶體中的物件時,存在資訊洩漏弱點。
成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-0929)
- Windows Shell 未正確驗證檔案複製目的地時,存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入,則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料,或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者,其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2018-0883)
- Windows 核心未正確初始化記憶體中的物件時,存在資訊洩漏弱點。
(CVE-2018-0811、CVE-2018-0813、CVE-2018-0814)
- 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時,存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2018-0885)
- Windows 核心中存在資訊洩漏弱點,攻擊者可利用此弱點擷取資訊,繞過核心位址空間配置隨機化 (ASLR)。成功利用該弱點的攻擊者可擷取核心物件的記憶體位址。(CVE-2018-0894、CVE-2018-0895、CVE-2018-0896、CVE-2018-0897、CVE-2018-0898、CVE-2018-0899、CVE-2018-0900、CVE-2018-0901、CVE-2018-0904)
- 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時,Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料,或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升,進而修復該弱點。 (CVE-2018-0868)
- 認證安全性支援提供者通訊協定 (CredSSP) 中存在遠端程式碼執行弱點。
成功利用此弱點的攻擊者可以傳送使用者認證並且利用它們以在目標系統上執行程式碼。CredSSP 是可以為其他應用程式處理驗證要求的驗證提供者;依賴 CredSSP 進行驗證的任何應用程式都可能容易遭受此類型的攻擊。作為攻擊者如何針對遠端桌面通訊協定而加以惡意利用的範例,該攻擊者需要執行特製應用程式並且針對遠端桌面通訊協定工作階段執行中間人攻擊。攻擊者接下來可以安裝程式、檢視/變更/刪除資料,或是建立具有完整使用者權限的新帳號。安全性更新透過修正認證安全性支援提供者通訊協定 (CredSSP) 在驗證過程期間對要求進行驗證的方式來解決該弱點。為了獲得充分保護以預防此弱點,使用者必須在其系統上啟用「群組原則」設定,並且更新其「遠端桌面」用戶端。「群組原則」設定依預設會停用以避免連線問題,並且使用者必須遵守「此處」規定的指示方可獲得充分保護。(CVE-2018-0886)
- Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後,攻擊者可安裝程式、
攻擊者接下來可以安裝程式、檢視/變更/刪除資料,或是建立具有完整使用者權限的新帳號。(CVE-2018-0815、CVE-2018-0816、CVE-2018-0817)
- 主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時,存在資訊洩漏弱點。(CVE-2018-0888)
解決方案
Microsoft 已經發佈下列安全性更新以解決此問題:-KB4088827 -KB4073011 -KB4089344 -KB4089175 -KB4089453 -KB4089229 -KB4087398 -KB4056564
Plugin 詳細資訊
檔案名稱: smb_nt_ms18_mar_win2008.nasl
代理程式: windows
支援的感應器: Nessus
風險資訊
媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
媒介: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:microsoft:windows_server_2008
必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible
可輕鬆利用: Exploits are available
參考資訊
CVE: CVE-2018-0811, CVE-2018-0813, CVE-2018-0814, CVE-2018-0815, CVE-2018-0816, CVE-2018-0817, CVE-2018-0868, CVE-2018-0878, CVE-2018-0883, CVE-2018-0885, CVE-2018-0886, CVE-2018-0888, CVE-2018-0894, CVE-2018-0895, CVE-2018-0896, CVE-2018-0897, CVE-2018-0898, CVE-2018-0899, CVE-2018-0900, CVE-2018-0901, CVE-2018-0904, CVE-2018-0929, CVE-2018-0935
BID: 103230, 103231, 103232, 103234, 103236, 103238, 103240, 103241, 103242, 103243, 103244, 103245, 103246, 103248, 103249, 103250, 103251, 103259, 103261, 103262, 103265, 103295, 103298, 103299, 103309
MSFT: MS18-4056564, MS18-4073011, MS18-4087398, MS18-4088827, MS18-4089175, MS18-4089229, MS18-4089344, MS18-4089453
MSKB: 4056564, 4073011, 4087398, 4088827, 4089175, 4089229, 4089344, 4089453