リモートのWindowsホストにセキュリティ更新プログラム4284819がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - HID（ヒューマンインターフェイスデバイス）Parser Libraryドライバーがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-8169）

  - ホストサーバー上のMicrosoft Hyper-Vネットワークスイッチが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ホストサーバーをクラッシュさせる可能性があります。（CVE-2018-8218）

  - Windows Media Foundationがメモリ内のオブジェクトを不適切に処理する場合に、メモリ破損の脆弱性があります。
    脆弱性の悪用に成功した攻撃者が、完全なユーザー権限でプログラムのインストール、データの表示・変更・削除、新しいアカウントの作成などを行う可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。たとえば、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、悪意のあるWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows Media Foundationがメモリでオブジェクトを処理する方法を修正することにより脆弱性に対応します。（CVE-2018-8251）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8205）

  - Windows NT WEBDAV MinirdrがWEBDAVディレクトリへのクエリを試みるとき、サービス拒否の脆弱性があります。
    脆弱性の悪用に成功した攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2018-8175）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリ内でオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2018-8239）

  - HTTPプロトコルスタック（Http.sys）がメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードを実行し、影響を受けるシステムを乗っ取る可能性があります。（CVE-2018-8231）

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    （CVE-2018-8121）

  - セキュリティ機能バイパスの脆弱性がDevice Guardにあるため、攻撃者がWindows PowerShellセッションに悪意のあるコードを挿入する可能性があります。この脆弱性の悪用に成功した攻撃者は、信頼できるPowerShellプロセスにコードを挿入し、ローカルマシンにあるDevice Guardのコード整合性ポリシーをバイパスする可能性があります。
    （CVE-2018-8201、CVE-2018-8211、CVE-2018-8212、CVE-2018-8215、CVE-2018-8221）

  - Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-8234）

  - Cortanaがステータスを考慮せずユーザー入力サービスからデータを取得するとき、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコマンドを実行する可能性があります。（CVE-2018-8140）

  - HTTP.sysが特別に細工されたHTTP 2.0リクエストを不適切に解析するとき、サービス拒否の脆弱性がHTTP 2.0プロトコルスタック（HTTP.sys）にあります。脆弱性の悪用に成功した攻撃者が、サービス拒否状態を作りだし、標的のシステムの応答を停止させる可能性があります。（CVE-2018-8226）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8267）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-8207）

  - NTFSが不適切にアクセスをチェックするとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-1036）

  - DNS応答を適切に処理しないとき、リモートコード実行の脆弱性がWindowsドメインネームシステム（DNS）DNSAPI.dllにあります。この脆弱性を悪用した攻撃者が、Local System Accountのコンテキストで任意のコードを実行する可能性があります。（CVE-2018-8225）

  - Microsoft Edgeが異なるオリジンの要求を不適切に処理する場合、セキュリティ機能をバイパスする脆弱性が存在します。この脆弱性により、Microsoft Edgeは同一オリジンポリシー（SOP）制限をバイパスし、本来であれば無視されるべき要求を許可します。脆弱性の悪用に成功した攻撃者が、本来であれば制限されるべきデータを送信するようにブラウザーに強制する可能性があります。（CVE-2018-8235）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8227、CVE-2018-8229）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8111、CVE-2018-8236）

  - Windowsが管理者のワイヤレスLANプロファイルにアクセスすることを通常のユーザーに許可するとき、情報漏えいの脆弱性があります。脆弱性の悪用に成功した認証された攻撃者が、ワイヤレスネットワークのパスワードが含まれる管理者のワイヤレスLANプロファイルにアクセスする可能性があります。攻撃者が影響を受けたシステムにログオンし、特定のコマンドを実行する必要があります。セキュリティ更新プログラムは、WindowsがワイヤレスLANプロファイルへのアクセス許可の実施方法を変更することにより、脆弱性に対応します。（CVE-2018-8209）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-0978）

  - Windows Hyper-V命令エミュレーションが権限レベルを適切に実施できないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のゲストオペレーティングシステムで昇格した権限を取得する可能性があります。ホストオペレーティングシステムはこの攻撃に対して脆弱ではありません。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、この脆弱性が1つまたは複数の脆弱性（リモートでコードが実行される脆弱性と権限昇格の脆弱性など）との組み合わせで使用され、実行時に昇格した権限を利用されることがあります。更新プログラムは、Windows Hyper-V命令エミュレーションが権限を実施する方法を修正することにより、脆弱性に対応します。
    （CVE-2018-8219）

  - Edgeが不適切にファイルをマーキングするとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ディスクからファイルのコンテンツを流出させる可能性があります。攻撃を成功させるには、悪意のあるWebサイトを開くよう攻撃者がユーザーを誘導する必要があります。セキュリティ更新プログラムはこの脆弱性に対し、適切にファイルをマーキングすることで対応します。（CVE-2018-0871）

  - Windows Code Integrity Moduleがハッシュする方法に、サービス拒否の脆弱性があります。脆弱性の悪用に成功した攻撃者が、システムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。攻撃者が、特別に細工されたファイルをWebサイトまたはSMB共有でホストする可能性があります。
    また、攻撃者が、脆弱性を悪用できる特別に細工されたコンテンツを追加することにより、侵害されたWebサイト、あるいは、ユーザー提供のコンテンツや広告を受け入れるまたはホストするWebサイトを利用する可能性があります。ただしどの場合でも、攻撃者が制御するコンテンツをユーザーに対して強制的に表示する方法はありません。代わりに、攻撃者は通常、電子メールやインスタントメッセージを介してユーザーに操作をするように誘導するか、電子メールの添付ファイルを開くように誘導します。セキュリティ更新プログラムは、コード整合性モジュールがハッシュする方法を変更することにより、この脆弱性に対応します。
    （CVE-2018-1040）

  - セキュリティ機能をバイパスされる脆弱性がInternet Explorerにあり、Mark of the Web Tagging（MOTW）がバイパスされる可能性があります。MOTWが設定できない場合、Microsoftのセキュリティ技術の多くをバイパスすることになります。（CVE-2018-8113）

  - Windowsがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。これらの脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。（CVE-2018-8210、CVE-2018-8213）

  - WindowsカーネルAPIがアクセス許可を適用する方法に、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。
    （CVE-2018-0982）

  - デスクトップブリッジが仮想レジストリを適切に管理していないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8208、CVE-2018-8214）

The remote Windows host is missing security update 4284819.
It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists when the     (Human Interface Device) HID Parser Library driver     improperly handles objects in memory. An attacker who     successfully exploited this vulnerability could run     processes in an elevated context.  (CVE-2018-8169)

  - A denial of service vulnerability exists when Microsoft     Hyper-V Network Switch on a host server fails to     properly validate input from a privileged user on a     guest operating system. An attacker who successfully     exploited the vulnerability could cause the host server     to crash.  (CVE-2018-8218)

  - A memory corruption vulnerability exists when Windows     Media Foundation improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could install programs; view, change, or delete data; or     create new accounts with full user rights. There are     multiple ways an attacker could exploit the     vulnerability, such as by convincing a user to open a     specially crafted document, or by convincing a user to     visit a malicious webpage. The security update addresses     the vulnerability by correcting how Windows Media     Foundation handles objects in memory. (CVE-2018-8251)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2018-8205)

  - An denial of service vulnerability exists when Windows     NT WEBDAV Minirdr attempts to query a WEBDAV directory.
    An attacker who successfully exploited the vulnerability     could cause a denial of service.  (CVE-2018-8175)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2018-8239)

  - A remote code execution vulnerability exists when HTTP     Protocol Stack (Http.sys) improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code and take     control of the affected system.  (CVE-2018-8231)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2018-8121)

  - A security feature bypass vulnerability exists in Device     Guard that could allow an attacker to inject malicious     code into a Windows PowerShell session. An attacker who     successfully exploited this vulnerability could inject     code into a trusted PowerShell process to bypass the     Device Guard Code Integrity policy on the local machine.
    (CVE-2018-8201, CVE-2018-8211, CVE-2018-8212,     CVE-2018-8215, CVE-2018-8221)

  - An information disclosure vulnerability exists when     Microsoft Edge improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8234)

  - An Elevation of Privilege vulnerability exists when     Cortana retrieves data from user input services without     consideration for status. An attacker who successfully     exploited the vulnerability could execute commands with     elevated permissions.  (CVE-2018-8140)

  - A denial of service vulnerability exists in the HTTP 2.0     protocol stack (HTTP.sys) when HTTP.sys improperly     parses specially crafted HTTP 2.0 requests. An attacker     who successfully exploited the vulnerability could     create a denial of service condition, causing the target     system to become unresponsive.  (CVE-2018-8226)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8267)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8207)

  - An elevation of privilege vulnerability exists when NTFS     improperly checks access. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2018-1036)

  - A remote code execution vulnerability exists in Windows     Domain Name System (DNS) DNSAPI.dll when it fails to     properly handle DNS responses. An attacker who     successfully exploited the vulnerability could run     arbitrary code in the context of the Local System     Account.  (CVE-2018-8225)

  - A security feature bypass vulnerability exists when     Microsoft Edge improperly handles requests of different     origins. The vulnerability allows Microsoft Edge to     bypass Same-Origin Policy (SOP) restrictions, and to     allow requests that should otherwise be ignored. An     attacker who successfully exploited the vulnerability     could force the browser to send data that would     otherwise be restricted.  (CVE-2018-8235)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2018-8227, CVE-2018-8229)

  - A remote code execution vulnerability exists when     Microsoft Edge improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that enables an attacker to execute arbitrary code in     the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-8111,     CVE-2018-8236)

  - An information disclosure vulnerability exists when     Windows allows a normal user to access the Wireless LAN     profile of an administrative user. An authenticated     attacker who successfully exploited the vulnerability     could access the Wireless LAN profile of an     administrative user, including passwords for wireless     networks. An attacker would need to log on to the     affected system and run a specific command. The security     update addresses the vulnerability by changing the way     that Windows enforces access permissions to Wireless LAN     profiles. (CVE-2018-8209)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-0978)

  - An elevation of privilege vulnerability exists when     Windows Hyper-V instruction emulation fails to properly     enforce privilege levels. An attacker who successfully     exploited this vulnerability could gain elevated     privileges on a target guest operating system. The host     operating system is not vulnerable to this attack. This     vulnerability by itself does not allow arbitrary code to     be run. However, the vulnerability could be used in     conjunction with one or more vulnerabilities (e.g. a     remote code execution vulnerability and another     elevation of privilege) that could take advantage of the     elevated privileges when running. The update addresses     the vulnerability by correcting how privileges are     enforced by Windows Hyper-V instruction emulation.
    (CVE-2018-8219)

  - An information disclosure vulnerability exists when Edge     improperly marks files. An attacker who successfully     exploited this vulnerability could exfiltrate file     contents from disk. For an attack to be successful, an     attacker must persuade a user to open a malicious     website. The security update addresses the vulnerability     by properly marking files. (CVE-2018-0871)

  - A denial of service vulnerability exists in the way that     the Windows Code Integrity Module performs hashing. An     attacker who successfully exploited the vulnerability     could cause a system to stop responding. Note that the     denial of service condition would not allow an attacker     to execute code or to elevate user privileges. However,     the denial of service condition could prevent authorized     users from using system resources. An attacker could     host a specially crafted file in a website or SMB share.
    The attacker could also take advantage of compromised     websites, or websites that accept or host user-provided     content or advertisements, by adding specially crafted     content that could exploit the vulnerability. However,     in all cases an attacker would have no way to force     users to view the attacker-controlled content. Instead,     an attacker would have to convince users to take action,     typically via an enticement in email or instant message,     or by getting them to open an email attachment. The     security update addresses the vulnerability by modifying     how the Code Integrity Module performs hashing.
    (CVE-2018-1040)

  - A security feature bypass vulnerability exists in     Internet Explorer that allows for bypassing Mark of the     Web Tagging (MOTW). Failing to set the MOTW means that a     large number of Microsoft security technologies are     bypassed.  (CVE-2018-8113)

  - A remote code execution vulnerability exists when     Windows improperly handles objects in memory. An     attacker who successfully exploited these     vulnerabilities could take control of an affected     system.  (CVE-2018-8210, CVE-2018-8213)

  - An elevation of privilege vulnerability exists in the     way that the Windows Kernel API enforces permissions. An     attacker who successfully exploited the vulnerability     could impersonate processes, interject cross-process     communication, or interrupt system functionality.
    (CVE-2018-0982)

  - An elevation of privilege vulnerability exists in     Windows when Desktop Bridge does not properly manage the     virtual registry. An attacker who successfully exploited     this vulnerability could run arbitrary code in kernel     mode. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights.  (CVE-2018-8208, CVE-2018-8214)

远程 Windows 主机缺少安全更新 4284819。
因此，该应用程序受到多个漏洞的影响：

  - 人机接口设备 (HID) 分析器库驱动程序未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2018-8169)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。(CVE-2018-8218)

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2018-8251)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2018-8205)

  - Windows NT WEBDAV Minirdr 试图查询 WEBDAV 目录时，存在拒绝服务漏洞。
    成功利用此漏洞的攻击者可导致拒绝服务。(CVE-2018-8175)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复此漏洞。(CVE-2018-8239)

  - HTTP 协议堆栈 (Http.sys) 未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可执行任意代码并控制受影响的系统。(CVE-2018-8231)

  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    (CVE-2018-8121)

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。成功利用此漏洞的攻击者可将代码注入到受信任的 PowerShell 进程，以绕过本地机器的 Device Guard 代码完整性策略。
    （CVE-2018-8201、CVE-2018-8211、CVE-2018-8212、CVE-2018-8215、CVE-2018-8221）

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2018-8234)

  - Cortana 从用户输入服务中检索数据而不考虑状态时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行命令。(CVE-2018-8140)

  - HTTP 2.0 协议堆栈 (HTTP.sys) 未正确分析特别构建的 HTTP 2.0 请求时，HTTP.sys 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成拒绝服务情况，从而导致目标系统失去响应。(CVE-2018-8226)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2018-8267)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2018-8207)

  - NTFS 未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2018-1036)

  - 未能正确处理 DNS 响应时，Windows 域名系统 (DNS) DNSAPI.dll 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在本地系统帐户环境中运行任意代码。(CVE-2018-8225)

  - Microsoft Edge 未正确处理不同来源的请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft Edge 绕过同源策略 (SOP) 限制，并允许本应被忽略的请求。成功利用此漏洞的攻击者可强制浏览器发送原本受限的数据。(CVE-2018-8235)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8227、CVE-2018-8229）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8111、CVE-2018-8236）

  - Windows 允许普通用户访问管理用户的 Wireless LAN 配置文件时，存在信息泄露漏洞。经身份验证且成功利用此漏洞的攻击者可访问管理用户的 Wireless LAN 配置文件（包括无线网络密码）。攻击者需要登录到受影响的系统并运行特定命令。此安全更新通过改变 Windows 实施 Wireless LAN 配置文件访问权限的方式来修复漏洞。(CVE-2018-8209)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-0978)

  - Windows Hyper-V 指令仿真未能正确实施权限级别时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标来宾操作系统上获得提升的权限。主机操作系统不易受到该攻击。该漏洞自身不允许运行任意代码。然而，该漏洞可与一个或多个漏洞结合（例如远程代码执行漏洞和其他权限提升漏洞），在运行时利用提升的权限。此更新通过改变 Windows Hyper-V 指令仿真执行权限的方式来修复漏洞。
    (CVE-2018-8219)

  - Edge 未正确标记文件时，存在信息泄露漏洞。成功利用此漏洞的攻击者可从磁盘提取文件内容。攻击者必须诱使用户打开恶意网站才能成功攻击。此安全更新通过正确标记文件来修复漏洞。(CVE-2018-0871)

  - Windows Code Integrity Module 执行哈希的方式中存在拒绝服务漏洞。成功利用此漏洞的攻击者可使系统停止响应。请注意，拒绝服务情况不允许攻击者执行代码或提升用户权限。但是，拒绝服务情况会阻止获授权用户使用系统资源。攻击者可在网站或 SMB 共享中托管特制文件。
    攻击者还可通过添加能够利用漏洞的特制内容，从而利用受侵害的网站或接受或托管用户提供内容或广告的网站。然而，攻击者在任何情况下都无法迫使用户查看攻击者控制的内容。相反，攻击者必须诱使用户采取行动，通常是通过电子邮件或即时消息中的诱饵，或诱导其打开电子邮件附件。此安全更新通过修改代码完整性模块执行哈希的方式来修复漏洞。
    (CVE-2018-1040)

  - Internet Explorer 中存在安全功能绕过漏洞，可允许绕过 Web 标记标签 (MOTW)。如果未能设置 MOTW，则意味着会绕过大量 Microsoft 安全技术。(CVE-2018-8113)

  - Windows 未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用这些漏洞的攻击者可控制受影响的系统。（CVE-2018-8210、CVE-2018-8213）

  - Windows 内核 API 执行权限的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可模拟进程、插入跨进程通信或中断系统功能。
    (CVE-2018-0982)

  - 桌面桥未正确管理虚拟注册表时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2018-8208、CVE-2018-8214）

遠端 Windows 主機缺少安全性更新 4284819。
因此，此類應用程式受到多個弱點影響：

  - 當 (人性化介面裝置) HID Parser Library 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-8169)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2018-8218)

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式解決該弱點。(CVE-2018-8251)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-8205)

  - 當 Windows NT WEBDAV Minirdr 嘗試查詢 WEBDAV 目錄時，存在一個拒絕服務弱點。
    成功利用此弱點的攻擊者可造成拒絕服務。(CVE-2018-8175)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2018-8239)

  - 當 HTTP 通訊協定堆疊 (Http.sys) 不當處理記憶體內的物件時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可執行任意程式碼並且控制受影響的系統。(CVE-2018-8231)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2018-8121)

  - Device Guard 中存在安全性功能繞過弱點，攻擊者可利用此弱點，將惡意程式碼插入 Windows PowerShell 工作階段。成功利用此弱點的攻擊者可將程式碼插入受信任的 PowerShell 處理程序中，以繞過本機電腦上的 Device Guard 程式碼完整性原則。
    (CVE-2018-8201、CVE-2018-8211、CVE-2018-8212、CVE-2018-8215、CVE-2018-8221)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-8234)

  - 當 Cortana 在不考慮狀態的情況下，從使用者輸入服務擷取資料時，存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行命令。(CVE-2018-8140)

  - 當 HTTP.sys 不當剖析特製的 HTTP 2.0 要求時，HTTP 2.0 通訊協定堆疊 (HTTP.sys) 中存在一個拒絕服務弱點。成功利用此弱點的攻擊者可建立拒絕服務條件，進而造成目標系統變得沒有回應。(CVE-2018-8226)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2018-8267)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8207)

  - NTFS 未正確檢查存取權時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-1036)

  - 當 Windows 網域名稱系統 (DNS) DNSAPI.dll 未能正確處理 DNS 回應時，存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在本機系統帳號的內容中執行任意程式碼。(CVE-2018-8225)

  - 當 Microsoft Edge 不當處理不同來源的要求時，存在安全性功能繞過弱點。該弱點允許 Microsoft Edge 繞過同源原則 (SOP) 限制，以及允許本應該忽略的要求。成功利用該弱點的攻擊者可強制瀏覽器傳送本會受到限制的資料。(CVE-2018-8235)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8227、CVE-2018-8229)

  - Microsoft Edge 未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8111、CVE-2018-8236)

  - 當 Windows 允許一般使用者存取系統管理使用者的無線 LAN 設定檔時，存在一個資訊洩漏弱點。經驗證且成功利用此弱點的攻擊者可以存取系統管理使用者的無線 LAN 設定檔，包括無線網路的密碼。攻擊者必須登入受影響的系統，並執行特定命令。安全性更新會變更 Windows 強制執行對無線 LAN 設定檔存取權限的方式，藉此解決該弱點。(CVE-2018-8209)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2018-0978)

  - Windows Hyper-V 指令模擬無法正確強制執行權限層級時，存在權限提升弱點。成功利用此弱點的攻擊者可在目標虛擬機器上的作業系統中取得提升的權限。主機作業系統不容易遭受此攻擊。此弱點本身不允許執行任意程式碼。不過，執行時，此弱點可以與能夠利用提升權限的一或多個弱點結合使用 (例如，遠端程式碼執行弱點和另一個權限提升弱點)。此更新會修正 Windows Hyper-V 指令模擬功能強制執行權限的方式，藉此解決該弱點。
    (CVE-2018-8219)

  - 當 Edge 不當標示檔案時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可洩漏磁碟中的檔案內容。攻擊者若要成功，攻擊者必須誘騙使用者開啟惡意網站。安全性更新會透過正確標示檔案的方式來解決該弱點。(CVE-2018-0871)

  - Windows Code Integrity Module 執行雜湊的方式存在一個拒絕服務弱點。成功利用該弱點的攻擊者可造成系統停止回應。請注意，拒絕服務情形將不允許攻擊者執行程式碼或是提升使用者權限。然而拒絕服務情形可能會使得獲授權使用者無法使用系統資源。攻擊者可以在網站或是 SMB 共用中託管特製檔案。
    攻擊者也可以透過加入能夠惡意利用該弱點的特製內容，對遭入侵的網站或是可接受或託管使用者提供內容或廣告的網站加以利用。但是無論任何情況，攻擊者都沒有辦法強迫使用者檢視攻擊者控制的內容。相反，攻擊者必須誘騙使用者採取動作，所用方式通常是在電子郵件或即時訊息中置入引誘內容，或是讓使用者開啟電子郵件附件。安全性更新透過修改 Code Integrity Module 執行雜湊的方式解決該弱點。
    (CVE-2018-1040)

  - Internet Explorer 中存在一個安全性功能繞過弱點，其允許繞過 Mark of the Web 標籤 (MOTW)。無法設定 MOTW 表示繞過大量 Microsoft 安全性技術。(CVE-2018-8113)

  - Windows 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用這些弱點的攻擊者可控制受影響的系統。(CVE-2018-8210、CVE-2018-8213)

  - Windows 核心 API 執行權限的方式存在權限提升弱點。成功利用該弱點的攻擊者可以模擬處理程序、中斷跨處理程序通訊，或中斷系統功能。
    (CVE-2018-0982)

  - 當傳統型橋接器未正確管理虛擬登錄時，Windows 中存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8208、CVE-2018-8214)

ID	Name	Product	Family	Published	Updated	Severity
110485	KB4284819: Windows 10バージョン1709およびWindows Serverバージョン1709の2018年6月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	6/12/2018	8/18/2020	high
110485	KB4284819: Windows 10 Version 1709 and Windows Server Version 1709 June 2018 Security Update	Nessus	Windows : Microsoft Bulletins	6/12/2018	8/18/2020	high
110485	KB4284819：Windows 10 版本 1709 和 Windows Server 版本 1709 的 2018 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	6/12/2018	8/18/2020	high
110485	KB4284819：Windows 10 版本 1709 和 Windows Server 版本 1709 的 2018 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	6/12/2018	8/18/2020	high

Detections

Analytics

Plugins Search

high

high

high

high