遠端 Windows 主機缺少安全性更新 4088782。
因此，此類應用程式受到多個弱點影響：

  - 當傳統型橋接器未正確管理虛擬登錄時，Windows 中存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-0880、CVE-2018-0882)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2018-0872、CVE-2018-0873、CVE-2018-0874、CVE-2018-0931、CVE-2018-0933、CVE-2018-0934、CVE-2018-0937)

  - 當儲存體服務不當處理記憶體中的物件時，存在一個權限提升弱點。
    成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-0983)

  - Windows 核心中存在資訊洩漏弱點，攻擊者可利用此弱點擷取資訊，繞過核心位址空間配置隨機化 (ASLR)。成功利用該弱點的攻擊者可擷取核心物件的記憶體位址。(CVE-2018-0894、CVE-2018-0895、CVE-2018-0896、CVE-2018-0897、CVE-2018-0898、CVE-2018-0899、CVE-2018-0900、CVE-2018-0901、CVE-2018-0904)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-0977)

  - Windows Scripting Host 中存在一個安全功能繞過弱點，允許攻擊者繞過 Device Guard。成功利用此弱點的攻擊者可以規避電腦上的使用者模式程式碼完整性 (UMCI) 原則。
    (CVE-2018-0884)

  - 指令碼引擎未正確在 Microsoft Edge 中處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-0939)

  - 當 Microsoft Video Control 錯誤處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在系統模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2018-0881)

  - 當 Internet Explorer 未能進行檢查時，存在一個權限提升弱點，其允許沙箱逸出。成功利用該弱點的攻擊者可以使用沙箱逸出在受影響系統上提升權限。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。更新透過修正 Internet Explorer 處理區域和完整性設定的方式來解決該弱點。(CVE-2018-0942)

  - 認證安全性支援提供者通訊協定 (CredSSP) 中存在遠端程式碼執行弱點。
    成功利用此弱點的攻擊者可以傳送使用者認證並且利用它們以在目標系統上執行程式碼。CredSSP 是可以為其他應用程式處理驗證要求的驗證提供者；依賴 CredSSP 進行驗證的任何應用程式都可能容易遭受此類型的攻擊。作為攻擊者如何針對遠端桌面通訊協定而加以惡意利用的範例，該攻擊者需要執行特製應用程式並且針對遠端桌面通訊協定工作階段執行中間人攻擊。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新透過修正認證安全性支援提供者通訊協定 (CredSSP) 在驗證過程期間對要求進行驗證的方式來解決該弱點。為了獲得充分保護以預防此弱點，使用者必須在其系統上啟用「群組原則」設定，並且更新其「遠端桌面」用戶端。「群組原則」設定依預設會停用以避免連線問題，並且使用者必須遵守「此處」規定的指示方可獲得充分保護。(CVE-2018-0886)

  - 當指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2018-0891)

  - Windows Shell 未正確驗證檔案複製目的地時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2018-0883)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-0927、CVE-2018-0932)

  - 當無法正確驗證及強制執行模擬層級時，新一代密碼編譯 (CNG) 核心模式驅動程式 (cng.sys) 中存在一個安全性功能繞過弱點。攻擊者可透過誘騙使用者執行專為造成 CNG 不當驗證模擬層級的特製應用程式來加以惡意利用，進而可能允許攻擊者存取超過本機使用者存取權層級的資訊。安全更新透過修正核心模式驅動程式驗證及強制執行模擬層級的方式來解決此弱點。(CVE-2018-0902)

  - 主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時，存在資訊洩漏弱點。(CVE-2018-0888)

  - 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-0876、CVE-2018-0893)

  - 當 Windows 遠端協助不正確處理 XML 外部實體 (XXE) 時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-0878)

  - 當 Internet Explorer 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-0929)

  - 當傳統型橋接器 VFS 在管理檔案路徑時未將使用者/核心模式列入考慮時，Windows 中存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-0877)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2018-0817)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2018-0868)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2018-0885)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2018-0889、CVE-2018-0935)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2018-0811、CVE-2018-0813、CVE-2018-0814、CVE-2018-0926)

遠端 Windows 主機缺少安全性更新 4088787。
因此，此類應用程式受到多個弱點影響：

  - 當傳統型橋接器未正確管理虛擬登錄時，Windows 中存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-0880、CVE-2018-0882)

  - 當儲存體服務不當處理記憶體中的物件時，存在一個權限提升弱點。
    成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-0983)

  - Windows 核心中存在資訊洩漏弱點，攻擊者可利用此弱點擷取資訊，繞過核心位址空間配置隨機化 (ASLR)。成功利用該弱點的攻擊者可擷取核心物件的記憶體位址。(CVE-2018-0894、CVE-2018-0895、CVE-2018-0896、CVE-2018-0897、CVE-2018-0898、CVE-2018-0899、CVE-2018-0900、CVE-2018-0901、CVE-2018-0904)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2018-0816、CVE-2018-0817)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-0977)

  - Windows Scripting Host 中存在一個安全功能繞過弱點，允許攻擊者繞過 Device Guard。成功利用此弱點的攻擊者可以規避電腦上的使用者模式程式碼完整性 (UMCI) 原則。
    (CVE-2018-0884)

  - 當 Microsoft Video Control 錯誤處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在系統模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2018-0881)

  - 當 Internet Explorer 未能進行檢查時，存在一個權限提升弱點，其允許沙箱逸出。成功利用該弱點的攻擊者可以使用沙箱逸出在受影響系統上提升權限。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。更新透過修正 Internet Explorer 處理區域和完整性設定的方式來解決該弱點。(CVE-2018-0942)

  - 認證安全性支援提供者通訊協定 (CredSSP) 中存在遠端程式碼執行弱點。
    成功利用此弱點的攻擊者可以傳送使用者認證並且利用它們以在目標系統上執行程式碼。CredSSP 是可以為其他應用程式處理驗證要求的驗證提供者；依賴 CredSSP 進行驗證的任何應用程式都可能容易遭受此類型的攻擊。作為攻擊者如何針對遠端桌面通訊協定而加以惡意利用的範例，該攻擊者需要執行特製應用程式並且針對遠端桌面通訊協定工作階段執行中間人攻擊。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新透過修正認證安全性支援提供者通訊協定 (CredSSP) 在驗證過程期間對要求進行驗證的方式來解決該弱點。為了獲得充分保護以預防此弱點，使用者必須在其系統上啟用「群組原則」設定，並且更新其「遠端桌面」用戶端。「群組原則」設定依預設會停用以避免連線問題，並且使用者必須遵守「此處」規定的指示方可獲得充分保護。(CVE-2018-0886)

  - 當指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2018-0891)

  - Windows Shell 未正確驗證檔案複製目的地時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2018-0883)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-0927、CVE-2018-0932)

  - 當無法正確驗證及強制執行模擬層級時，新一代密碼編譯 (CNG) 核心模式驅動程式 (cng.sys) 中存在一個安全性功能繞過弱點。攻擊者可透過誘騙使用者執行專為造成 CNG 不當驗證模擬層級的特製應用程式來加以惡意利用，進而可能允許攻擊者存取超過本機使用者存取權層級的資訊。安全更新透過修正核心模式驅動程式驗證及強制執行模擬層級的方式來解決此弱點。(CVE-2018-0902)

  - 主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時，存在資訊洩漏弱點。(CVE-2018-0888)

  - 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-0876、CVE-2018-0893)

  - 當 Windows 遠端協助不正確處理 XML 外部實體 (XXE) 時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-0878)

  - 當 Internet Explorer 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-0929)

  - 當傳統型橋接器 VFS 在管理檔案路徑時未將使用者/核心模式列入考慮時，Windows 中存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-0877)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2018-0868)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2018-0885)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2018-0889、CVE-2018-0935)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2018-0811、CVE-2018-0813、CVE-2018-0814、CVE-2018-0926)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-0872、CVE-2018-0873、CVE-2018-0874、CVE-2018-0931、CVE-2018-0933、CVE-2018-0934)

ID	名稱	產品	系列	已發布	已更新	嚴重性
108286	KB4088782：Windows 10 1703 版 2018 年 3 月安全性更新	Nessus	Windows : Microsoft Bulletins	2018/3/13	2020/8/18	high
108289	KB4088787：Windows 10 1607 版與 Windows Server 2016 的 2018 年 3 月安全性更新	Nessus	Windows : Microsoft Bulletins	2018/3/13	2020/8/18	high

偵測

搜尋 Plugin

high

high