The remote Windows host is missing multiple security updates released on 2018/01/03. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerabilities exists in the way that     the Color Management Module (ICM32.dll) handles objects in     memory. This vulnerability allows an attacker to retrieve     information to bypass usermode ASLR (Address Space Layout     Randomization) on a targeted system. By itself, the information     disclosure does not allow arbitrary code execution. However, it     could allow arbitrary code to be run if the attacker uses it in     combination with another vulnerability. (CVE-2018-0741)

  - An information disclosure vulnerability exists in the Windows     kernel that could allow an attacker to retrieve information that     could lead to a Kernel Address Space Layout Randomization (ASLR)     bypass. (CVE-2018-0747)

  - An elevation of privilege vulnerability exists in the way that     the Windows Kernel API enforces permissions. An attacker who     successfully exploits the vulnerability could impersonate     processes, interject cross-process communication, or interrupt     system functionality. (CVE-2018-0748)

  - An elevation of privilege vulnerability exists in the Microsoft     Server Message Block (SMB) server when an attacker who has valid     credentials attempts to open a specially crafted file over the     SMB protocol on the same machine. An attacker who successfully     exploits this vulnerability could bypass certain security checks     in the operating system. (CVE-2018-0749)

  - A Win32k information disclosure vulnerability exists when the     Windows GDI component improperly discloses kernel memory     addresses. An attacker who successfully exploits the     vulnerability could obtain information to further compromise the     user's system. (CVE-2018-0750)

  - An information disclosure vulnerability exists in Adobe Type     Manager Font Driver (ATMFD.dll) when it fails to properly handle     objects in memory. An attacker who successfully exploits the     vulnerability could obtain information to enable the attacker to     further compromise the user's system.

The remote Windows host is missing security update 4056897 or cumulative update 4056894. It is, therefore, affected by multiple vulnerabilities :

  - An vulnerability exists within microprocessors utilizing     speculative execution and indirect branch prediction,     which may allow an attacker with local user access to     disclose information via a side-channel analysis.
    (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754)

  - An elevation of privilege vulnerability exists in     Windows Adobe Type Manager Font Driver (ATMFD.dll) when     it fails to properly handle objects in memory. An     attacker who successfully exploited this vulnerability     could execute arbitrary code and take control of an     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2018-0788)

  - An information disclosure vulnerability exists in     Windows Adobe Type Manager Font Driver (ATMFD.dll) when     it fails to properly handle objects in memory. An     attacker who successfully exploited this vulnerability     could potentially read data that was not intended to be     disclosed. Note that this vulnerability would not allow     an attacker to execute code or to elevate their user     rights directly, but it could be used to obtain     information that could be used to try to further     compromise the affected system.  (CVE-2018-0754)

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-0762, CVE-2018-0772)

  - An information disclosure vulnerability exists in the     way that the Color Management Module (ICM32.dll) handles     objects in memory. This vulnerability allows an attacker     to retrieve information to bypass usermode ASLR (Address     Space Layout Randomization) on a targeted system. By     itself, the information disclosure does not allow     arbitrary code execution; however, it could allow     arbitrary code to be run if the attacker uses it in     combination with another vulnerability.  (CVE-2018-0741)

  - An information disclosure vulnerability exists in the     Windows kernel that could allow an attacker to retrieve     information that could lead to a Kernel Address Space     Layout Randomization (ASLR) bypass. An attacker who     successfully exploited the vulnerability could retrieve     the memory address of a kernel object.  (CVE-2018-0747)

  - An elevation of privilege vulnerability exists in the     Microsoft Server Message Block (SMB) Server when an     attacker with valid credentials attempts to open a     specially crafted file over the SMB protocol on the same     machine. An attacker who successfully exploited this     vulnerability could bypass certain security checks in     the operating system.  (CVE-2018-0749)

  - An elevation of privilege vulnerability exists in the     way that the Windows Kernel API enforces permissions. An     attacker who successfully exploited the vulnerability     could impersonate processes, interject cross-process     communication, or interrupt system functionality.
    (CVE-2018-0748)

  - A Win32k information disclosure vulnerability exists     when the Windows GDI component improperly discloses     kernel memory addresses. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2018-0750)

リモートのWindowsホストに、2018年1月3日にリリースされた複数のセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 色管理モジュール（ICM32.dll）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性が存在します。この脆弱性により、攻撃者はターゲットシステム上でUsermode ASLR（Address Space Layout Randomization）をバイパスするための情報を取得できます。情報漏えい自体で、任意のコードを実行することはできませんが、攻撃者が他の脆弱性と組み合わせて使用すると、任意のコードが実行される可能性があります。（CVE-2018-0741）

  - Windowsカーネルに情報漏洩の脆弱性が存在し、攻撃者がカーネルアドレス空間配置のランダム化（ASLR）のバイパスを引き起こす情報を取得する可能性があります。（CVE-2018-0747）

  - WindowsカーネルAPIがアクセス許可を適用する方法に、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者は、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。（CVE-2018-0748）

  - 有効な資格情報を持つ攻撃者が、同じコンピュータ上のSMBプロトコルを介して特別に細工されたファイルを開くため、Microsoftサーバーメッセージブロック（SMB）サーバーに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、オペレーティングシステムの特定のセキュリティチェックをバイパスする可能性があります。（CVE-2018-0749）

  - Windows GDI +コンポーネントが不適切にカーネルメモリアドレスを開示すると、Win32kの情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-0750）

  - Adobe Type Managerのフォントドライバー（ATMFD.dll）がメモリでオブジェクトを適切に処理できないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害できるようになる情報を取得する可能性があります。

リモートWindowsホストにセキュリティ更新プログラム4056897または累積的更新プログラム4056894が入っていません。したがって、以下のような複数の脆弱性の影響を受けます。- 投機的実行と間接的分岐予測を利用するマイクロプロセッサーに脆弱性が存在し、ローカルユーザーアクセスを持つ攻撃者がサイドチャネル分析を通じて情報を開示する可能性があります。（CVE-2017-5715、CVE-2017-5753、CVE-2017-5754）- WindowsのAdobe Type Managerのフォントドライバ（ATMFD.dll）がメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者が、任意のコードを実行し、影響を受けるシステムを制御する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0788）- WindowsのAdobe Type Managerフォントドライバ（ATMFD.dll）がメモリ内のオブジェクトを適切に処理しない場合、情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者が、開示される予定のないデータを潜在的に読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権利を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-0754）- スクリプトエンジンがMicrosoftブラウザーのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-0762、CVE-2018-0772）- 色管理モジュール（ICM32.dll）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性が存在します。この脆弱性により、攻撃者はターゲットシステム上でUsermode ASLR（Address Space Layout Randomization）をバイパスするための情報を取得できます。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードが実行される可能性があります。（CVE-2018-0741）- Windowsカーネルに情報漏えいの脆弱性が存在し、攻撃者がカーネルアドレススペースレイアウトランダム化（ASLR）バイパスを発生させる情報を取得する可能性があります。この脆弱性を悪用した攻撃者が、カーネルオブジェクトのメモリアドレスを取得する可能性があります。（CVE-2018-0747）- 有効な資格情報を持つ攻撃者が、同じコンピュータ上のSMBプロトコルを介して特別な細工をしたファイルを開くため、Microsoftサーバーメッセージブロック（SMB）サーバーに特権の昇格の脆弱性が存在します。この脆弱性を悪用した攻撃者が、オペレーティングシステムの特定のセキュリティチェックをバイパスする可能性があります。（CVE-2018-0749）- WindowsカーネルAPIがアクセス許可を適用する方法に、特権の昇格の脆弱性が存在します。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。（CVE-2018-0748）- Windows GDI +コンポーネントが不適切にカーネルメモリアドレスを開示すると、Win32kの情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。(CVE-2018-0750)

遠端 Windows 主機缺少安全性更新 4056897 或是累積更新 4056894。因此，會受到多個弱點影響：- 微處理器存在使用推測執行和間接分支預測的弱點，其可能允許擁有本地使用者存取權限的攻擊者透過旁路分析洩漏資訊。(CVE-2017-5715、CVE-2017-5753、CVE-2017-5754) - 當 Windows Adobe Type Manager Font Driver (ATMFD.dll) 無法正確處理記憶體中的物件時，存在即有權限被提升的弱點。成功惡意利用此弱點的攻擊者可執行任意程式碼並且控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-0788) - 當 Windows Adobe Type Manager Font Driver (ATMFD.dll) 無法正確處理記憶體中的物件時，其內存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者有可能會讀取本不打算揭露的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權利，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2018-0754) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-0762、CVE-2018-0772) - Color Management Module (ICM32.dll) 處理記憶體中物件的方式存在資訊洩漏弱點。此弱點允許攻擊者擷取資訊以繞過目標系統上的使用者模式 ASLR (Address Space Layout Randomization，位址空間配置隨機化)。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2018-0741) - Windows 核心中存在的資訊洩漏弱點可能允許攻擊者擷取可導致核心位址空間配置隨機化 (ASLR) 旁路的資訊。成功惡意利用該弱點的攻擊者可能會擷取核心物件的記憶體位址。(CVE-2018-0747) - 當擁有有效認證的攻擊者嘗試在相同的機器上透過 SMB 通訊協定開啟特製檔案時，Microsoft Server Message Block (SMB) 伺服器中存在權限提升弱點。成功惡意利用此弱點的攻擊者可以繞過作業系統中的某些安全性檢查。(CVE-2018-0749) - Windows 核心 API 執行權限的方式存在權限提升弱點。成功惡意利用該弱點的攻擊者可以模擬處理程序、中斷跨處理程序通訊，或中斷系統功能。(CVE-2018-0748) - 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-0750)

远程 Windows 主机缺少多个发布于 2018/01/03 的安全更新。因此，该应用程序受到多个漏洞的影响：

  - 颜色管理模块 (ICM32.dll) 处理内存中对象的方式中存在信息泄露漏洞。此漏洞允许攻击者检索信息，以便绕过目标系统上的用户模式 ASLR（地址空间布局随机化）。就其本身而言，此信息泄露漏洞不允许任意代码执行。但是，如果攻击者将该漏洞与其他漏洞结合使用，则可运行任意代码。(CVE-2018-0741)

  - Windows 内核中存在信息泄露漏洞，可允许攻击者检索能够导致绕过内核地址空间布局随机化 (ASLR) 的信息。(CVE-2018-0747)

  - Windows 内核 API 执行权限的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可模拟进程、插入跨进程通信或中断系统功能。(CVE-2018-0748)

  - 具有有效凭据的攻击者试图在同一台机器上通过 SMB 协议打开特别构建的文件时，Microsoft Server Message Block (SMB) 服务器中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过操作系统中的某些安全检查。(CVE-2018-0749)

  - Windows GDI 组件未正确公开内核内存地址时，存在 Win32k 信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户的系统。(CVE-2018-0750)

  - 未能正确处理内存中的对象时，Adobe Type Manager Font Driver (ATMFD.dll) 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。

遠端 Windows 主機缺少 2018 年 1 月 3 日發佈的多個安全性更新。因此，此類應用程式受到多個弱點影響：

  - Color Management Module (ICM32.dll) 處理記憶體中物件的方式存在資訊洩漏弱點。此弱點允許攻擊者擷取資訊以繞過目標系統上的使用者模式 ASLR (Address Space Layout Randomization，位址空間配置隨機化)。就其本身而言，資訊洩漏不允許任意程式碼的執行。不過，如果攻擊者使用它結合其他弱點，則可允許任意程式碼執行。(CVE-2018-0741)

  - Windows 核心中存在資訊洩漏弱點，攻擊者可利用此弱點擷取資訊，繞過核心位址空間配置隨機載入 (ASLR)。(CVE-2018-0747)

  - Windows 核心 API 執行權限的方式存在權限提升弱點。成功利用該弱點的攻擊者可以模擬處理程序、中斷跨處理程序通訊，或中斷系統功能。(CVE-2018-0748)

  - 當擁有有效憑證的攻擊者嘗試在相同的機器上透過 SMB 通訊協定開啟特製檔案時，Microsoft 伺服器訊息區 (SMB) 伺服器中存在權限提升弱點。成功利用此弱點的攻擊者可以繞過作業系統中的某些安全性檢查。(CVE-2018-0749)

  - 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-0750)

  - 當 Adobe 字體管理器字型驅動程式 (ATMFD.dll) 無法正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊，讓攻擊者進一步危害使用者系統。

远程 Windows 主机缺少安全更新 4056897 或累积更新 4056894。因而会受到多个漏洞的影响：- 使用推测执行和间接转移预测的微处理器存在漏洞，可能会使具有本地用户访问权限的攻击者通过侧通道分析泄露信息。(CVE-2017-5715, CVE-2017-5753, CVE-2017-5754) - Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在权限提升漏洞。成功利用此漏洞的攻击者可执行任意代码并控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。（CVE-2018-0788） - Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2018-0754) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-0762, CVE-2018-0772） - 颜色管理模块 (ICM32.dll) 处理内存对象的方式存在信息泄露漏洞。此漏洞允许攻击者检索信息，以便绕过目标系统上的用户模式 ASLR（地址空间布局随机化）。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。(CVE-2018-0741) - Windows 内核中存在信息泄露漏洞，使攻击者可以检索信息，以便绕过内核地址空间布局随机化 (ASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2018-0747) - 具有有效凭据的攻击者试图在同一台机器上通过 Microsoft 服务器消息块 (SMB) 协议打开经特制文件时，SMB 服务器中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过操作系统中的某些安全检查。(CVE-2018-0749) - Windows 内核 API 执行权限的方式存在权限提升漏洞。成功利用此漏洞的攻击者可模拟进程、插入跨进程通信或中断系统功能。(CVE-2018-0748) - Windows GDI 组件未正确披露内核内存地址时，存在 Win32k 信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-0750)

ID	名稱	產品	系列	已發布	已更新	嚴重性
105585	Windows 2008 January 3 2018 Multiple Security Updates	Nessus	Windows : Microsoft Bulletins	2018/1/4	2024/6/17	high
105552	KB4056897: Windows 7 and Windows Server 2008 R2 January 2018 Security Update (Meltdown)(Spectre)	Nessus	Windows : Microsoft Bulletins	2018/1/4	2024/6/17	high
105585	Windows 2008 2018年1月3日複数のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/1/4	2024/6/17	high
105552	KB4056897：Windows 7 および Windows Server 2008 R2 の 2018 年 1 月のセキュリティ更新プログラム（Meltdown）（Spectre）	Nessus	Windows : Microsoft Bulletins	2018/1/4	2024/6/17	high
105552	KB4056897：Windows 7 和 Windows Server 2008 R2 的 2018 年 1 月安全性更新 (Meltdown)(Spectre)	Nessus	Windows : Microsoft Bulletins	2018/1/4	2024/6/17	high
105585	Windows 2008 的 2018 年 1 月 3 日多个安全更新	Nessus	Windows : Microsoft Bulletins	2018/1/4	2024/6/17	high
105585	Windows 2008 的 2018 年 1 月 3 日多個安全性更新	Nessus	Windows : Microsoft Bulletins	2018/1/4	2024/6/17	high
105552	KB4056897：Windows 7 和 Windows Server 2008 R2 的 2018 年 1 月安全更新 (Meltdown)(Spectre)	Nessus	Windows : Microsoft Bulletins	2018/1/4	2024/6/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high