The remote Windows host is missing security update 4467702.
It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass vulnerability exists in     Microsoft JScript that could allow an attacker to bypass     Device Guard.  (CVE-2018-8417)

  - An elevation of privilege vulnerability exists when     DirectX improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code in kernel mode. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2018-8485, CVE-2018-8554, CVE-2018-8561)

  - A remote code execution vulnerability exists when     Windows Search handles objects in memory. An attacker     who successfully exploited this vulnerability could take     control of the affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2018-8450)

  - A remote code execution vulnerability exists when     PowerShell improperly handles specially crafted files.
    An attacker who successfully exploited this     vulnerability could execute malicious code on a     vulnerable system.  (CVE-2018-8256)

  - A tampering vulnerability exists in PowerShell that     could allow an attacker to execute unlogged code.
    (CVE-2018-8415)

  - A remote code execution vulnerability exists in the way     that Windows Deployment Services TFTP Server handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute arbitrary code     with elevated permissions on a target system.
    (CVE-2018-8476)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2018-8544)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2018-8584)

  - An elevation of privilege exists in Windows COM     Aggregate Marshaler. An attacker who successfully     exploited the vulnerability could run arbitrary code     with elevated privileges.  (CVE-2018-8550)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2018-8408)

  - A cross-site-scripting (XSS) vulnerability exists when     an open source customization for Microsoft Active     Directory Federation Services (AD FS) does not properly     sanitize a specially crafted web request to an affected     AD FS server. An authenticated attacker could exploit     the vulnerability by sending a specially crafted request     to an affected AD FS server. The attacker who     successfully exploited the vulnerability could then     perform cross-site scripting attacks on affected systems     and run scripts in the security context of the current     user. The attacks could allow the attacker to read     content that the attacker is not authorized to read, use     the victim's identity to take actions on the AD FS site     on behalf of the user, such as change permissions and     delete content, and inject malicious content in the     browser of the user. The security update addresses the     vulnerability by helping to ensure that the open source     customization for AD FS properly sanitizes web requests.
    (CVE-2018-8547)

  - An information disclosure vulnerability exists when     Windows Audio Service fails to properly handle objects     in memory. An attacker who successfully exploited the     vulnerability could potentially disclose memory contents     of a elevated process.  (CVE-2018-8454)

  - An information disclosure vulnerability exists when     &quot;Kernel Remote Procedure Call Provider&quot; driver     improperly initializes objects in memory.
    (CVE-2018-8407)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2018-8562)

  - A security feature bypass exists when Windows     incorrectly validates kernel driver signatures. An     attacker who successfully exploited this vulnerability     could bypass security features and load improperly     signed drivers into the kernel. In an attack scenario,     an attacker could bypass security features intended to     prevent improperly signed drivers from being loaded by     the kernel. The update addresses the vulnerability by     correcting how Windows validates kernel driver     signatures. (CVE-2018-8549)

The remote Windows host is missing security update 4467708.
It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass vulnerability exists in     Microsoft JScript that could allow an attacker to bypass     Device Guard.  (CVE-2018-8417)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8552)

  - An elevation of privilege vulnerability exists when     DirectX improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code in kernel mode. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2018-8485, CVE-2018-8554, CVE-2018-8561)

  - A remote code execution vulnerability exists when     PowerShell improperly handles specially crafted files.
    An attacker who successfully exploited this     vulnerability could execute malicious code on a     vulnerable system.  (CVE-2018-8256)

  - A security feature bypass exists when Windows     incorrectly validates kernel driver signatures. An     attacker who successfully exploited this vulnerability     could bypass security features and load improperly     signed drivers into the kernel. In an attack scenario,     an attacker could bypass security features intended to     prevent improperly signed drivers from being loaded by     the kernel. The update addresses the vulnerability by     correcting how Windows validates kernel driver     signatures. (CVE-2018-8549)

  - An information disclosure vulnerability exists in the     way that Microsoft Edge handles cross-origin requests.
    An attacker who successfully exploited this     vulnerability could determine the origin of all webpages     in the affected browser.  (CVE-2018-8545)

  - A tampering vulnerability exists in PowerShell that     could allow an attacker to execute unlogged code.
    (CVE-2018-8415)

  - A remote code execution vulnerability exists in the way     that Windows Deployment Services TFTP Server handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute arbitrary code     with elevated permissions on a target system.
    (CVE-2018-8476)

  - An elevation of privilege vulnerability exists in     Windows 10 version 1809 when installed from physical     media (USB, DVD, etc.) with the keep nothing option     selected during installation. Successful exploitation of     the vulnerability could allow an attacker to gain local     access to an affected system.  (CVE-2018-8592)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2018-8544)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2018-8584)

  - An elevation of privilege exists in Windows COM     Aggregate Marshaler. An attacker who successfully     exploited the vulnerability could run arbitrary code     with elevated privileges.  (CVE-2018-8550)

  - An information disclosure vulnerability exists when     Windows Audio Service fails to properly handle objects     in memory. An attacker who successfully exploited the     vulnerability could potentially disclose memory contents     of a elevated process.  (CVE-2018-8454)

  - A spoofing vulnerability exists when Microsoft Edge     improperly handles specific HTML content. An attacker     who successfully exploited this vulnerability could     trick a user into believing that the user was on a     legitimate website. The specially crafted website could     either spoof content or serve as a pivot to chain an     attack with other vulnerabilities in web services.
    (CVE-2018-8564)

  - A cross-site-scripting (XSS) vulnerability exists when     an open source customization for Microsoft Active     Directory Federation Services (AD FS) does not properly     sanitize a specially crafted web request to an affected     AD FS server. An authenticated attacker could exploit     the vulnerability by sending a specially crafted request     to an affected AD FS server. The attacker who     successfully exploited the vulnerability could then     perform cross-site scripting attacks on affected systems     and run scripts in the security context of the current     user. The attacks could allow the attacker to read     content that the attacker is not authorized to read, use     the victim's identity to take actions on the AD FS site     on behalf of the user, such as change permissions and     delete content, and inject malicious content in the     browser of the user. The security update addresses the     vulnerability by helping to ensure that the open source     customization for AD FS properly sanitizes web requests.
    (CVE-2018-8547)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2018-8562)

  - An information disclosure vulnerability exists when     &quot;Kernel Remote Procedure Call Provider&quot; driver     improperly initializes objects in memory.
    (CVE-2018-8407)

  - An elevation of privilege vulnerability exists in the     way that the Microsoft RemoteFX Virtual GPU miniport     driver handles objects in memory. An attacker who     successfully exploited the vulnerability could execute     code with elevated permissions.  (CVE-2018-8471)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2018-8541, CVE-2018-8542,     CVE-2018-8543, CVE-2018-8551, CVE-2018-8555,     CVE-2018-8556, CVE-2018-8557, CVE-2018-8588)

  - An elevation of privilege vulnerability exists when     Microsoft Edge does not properly enforce cross-domain     policies, which could allow an attacker to access     information from one domain and inject it into another     domain.  (CVE-2018-8567)

リモートのWindowsホストに、セキュリティ更新プログラム4467702がありません。したがって、以下の複数の脆弱性の影響を受けます：- セキュリティ機能をバイパスする脆弱性がMicrosoft JScriptにあるため、攻撃者がDevice Guardをバイパスする可能性があります。（CVE-2018-8417）- DirectXがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8485、CVE-2018-8554、CVE-2018-8561）- Windows Searchがメモリでオブジェクトを処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8450）- PowerShellが特別に細工されたファイルを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者は、脆弱性のあるシステムで悪意のあるコードを実行する可能性があります。（CVE-2018-8256）- 改ざんの脆弱性がPowerShellにあるため、攻撃者がログされていないコードを実行する可能性があります。（CVE-2018-8415）- Windows Deployment Services TFTP Serverがメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、対象システムの昇格された権限で任意のコードを実行する可能性があります。（CVE-2018-8476）- リモートでコードが実行される脆弱性が、VBScriptエンジンがメモリでオブジェクトを処理する方法にあります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8544）- WindowsでAdvanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8584）- Windows COM Aggregate Marshalerに権限の昇格があります。脆弱性の悪用に成功した攻撃者は、昇格した権限で任意のコードを実行する可能性があります。（CVE-2018-8550）- Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。（CVE-2018-8408）- Microsoft Active Directoryフェデレーションサービス（AD FS）のオープンソースカスタマイズにおいて、影響を受けるAD FSサーバーに対する特別に細工されたWebリクエストが正しくサニタイズされないとき、クロスサイトスクリプティング（XSS）の脆弱性があります。認証された攻撃者が、影響を受けるAD FSサーバーに特別に細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります。脆弱性の悪用に成功した攻撃者は、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。攻撃は、読み取り許可を持たないコンテンツを読み取る、被害者の身分情報を利用し、被害者になりすましてAD FSサイトでアクション（アクセス許可の変更やコンテンツの削除など）を実行する、ユーザーのブラウザーに悪意のあるコンテンツを挿入するなどの可能性があります。セキュリティ更新プログラムは、AD FSのオープンソースのカスタマイズにおいてWebリクエストが適切にサニタイズされるようにすることで、この脆弱性に対応します。（CVE-2018-8547）- Windows Audio Serviceがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者が、昇格されたプロセスのメモリコンテンツを漏えいさせる可能性があります。（CVE-2018-8454）- Kernel Remote Procedure Call Providerドライバーがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。（CVE-2018-8407）- Win32kコンポーネントがメモリでオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8562）- Windowsがカーネルドライバーの署名を不適切に検証するとき、セキュリティ機能がバイパスされます。この脆弱性の悪用に成功した攻撃者は、セキュリティ機能をバイパスし、不正に署名されたドライバーをカーネルに読み込ませる可能性があります。攻撃のシナリオでは、攻撃者が、不適切に署名されたドライバーがカーネルによって読み込まれないようにするためのセキュリティ機能をバイパスする可能性があります。更新プログラムは、Windowsのカーネルドライバー署名の検証方法を修正することで、この脆弱性に対応します。（CVE-2018-8549）

リモートのWindowsホストに、セキュリティ更新プログラム4467708がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft JScriptにセキュリティ機能をバイパスする脆弱性が存在するため、攻撃者がDevice Guardをバイパスする可能性があります。（CVE-2018-8417）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8552）

  - DirectXがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8485、CVE-2018-8554、CVE-2018-8561）

  - PowerShellが特別に細工されたファイルを不適切に処理するとき、リモートでコードが実行される脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、脆弱性のあるシステムで悪意のあるコードを実行する可能性があります。（CVE-2018-8256）

  - Windowsがカーネルドライバーの署名を不適切に検証するとき、セキュリティ機能がバイパスされます。この脆弱性の悪用に成功した攻撃者は、セキュリティ機能をバイパスし、不正に署名されたドライバーをカーネルに読み込ませる可能性があります。攻撃のシナリオでは、攻撃者が、不適切に署名されたドライバーがカーネルによって読み込まれないようにするためのセキュリティ機能をバイパスする可能性があります。更新プログラムは、Windowsのカーネルドライバー署名の検証方法を修正することで、この脆弱性に対応します。（CVE-2018-8549）

  - Microsoft Edgeがクロスオリジンリクエストを処理する方法に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、影響を受けるブラウザーのすべてのWebページの生成元を判別できます。（CVE-2018-8545）

  - 改ざんの脆弱性がPowerShellにあるため、攻撃者がログされていないコードを実行する可能性があります。
    （CVE-2018-8415）

  - Windows Deployment Services TFTP Serverがメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、対象システムの昇格された権限で任意のコードを実行する可能性があります。
    （CVE-2018-8476）

  - USBやDVDなどの物理的メディアからのインストール中に「何も引き継がない」オプションが選択されているとき、権限昇格の脆弱性がWindows10バージョン1809にあります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにローカルでアクセスする権限を取得する可能性があります。（CVE-2018-8592）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8544）

  - WindowsでAdvanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8584）

  - Windows COM Aggregate Marshalerに権限の昇格があります。脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。（CVE-2018-8550）

  - Windows Audio Serviceがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者が、昇格されたプロセスのメモリコンテンツを漏えいさせる可能性があります。（CVE-2018-8454）

  - Microsoft Edgeが特定のHTMLコンテンツを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。
    （CVE-2018-8564）

  - Microsoft Active Directoryフェデレーションサービス（AD FS）のオープンソースカスタマイズにおいて、影響を受けるAD FSサーバーに対する特別に細工されたWebリクエストが正しくサニタイズされないとき、クロスサイトスクリプティング（XSS）の脆弱性があります。認証された攻撃者が、影響を受けるAD FSサーバーに特別に細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります。脆弱性の悪用に成功した攻撃者は、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。攻撃は、読み取り許可を持たないコンテンツを読み取る、被害者の身分情報を利用し、被害者になりすましてAD FSサイトでアクション（アクセス許可の変更やコンテンツの削除など）を実行する、ユーザーのブラウザーに悪意のあるコンテンツを挿入するなどの可能性があります。セキュリティ更新プログラムは、AD FSのオープンソースのカスタマイズにおいてWebリクエストが適切にサニタイズされるようにすることで、この脆弱性に対応します。
    （CVE-2018-8547）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8562）

  - Kernel Remote Procedure Call Providerドライバーがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    （CVE-2018-8407）

  - Microsoft RemoteFX Virtual GPUミニポートドライバーがメモリでオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2018-8471）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8541、CVE-2018-8542、CVE-2018-8543、CVE-2018-8551、CVE-2018-8555、CVE-2018-8556、CVE-2018-8557、CVE-2018-8588）

  - Microsoft Edgeがクロスドメインポリシーを適切に実施していないとき、権限の昇格の脆弱性があり、攻撃者があるドメインの情報にアクセスして別のドメインにそれを挿入する可能性があります。（CVE-2018-8567）

遠端 Windows 主機缺少安全性更新 4467702。因此，會受到多個弱點影響：- Microsoft JScript 中存在安全性功能繞過弱點，會使得攻擊者能夠繞過 Device Guard。(CVE-2018-8417) - 當 DirectX 未正確處理記憶體中的物件時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8485、CVE-2018-8554、CVE-2018-8561) - 當 Windows 搜尋處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8450) - 當 PowerShell 未正確處理特製檔案時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在有弱點的系統上執行惡意程式碼。(CVE-2018-8256) - PowerShell 存在竄改弱點，可允許攻擊者執行未記錄的程式碼。(CVE-2018-8415) - 在 Windows Deployment Services TFTP Server 處理記憶體中物件的方式中，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者，可藉由提升的權限在目標系統上執行任意程式碼。(CVE-2018-8476) - VBScript 引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8544) - 當 Windows 不當處理進階本機程序呼叫 (ALPC) 的呼叫時，存在一個權限提升弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8584) - Windows COM Aggregate Marshaler 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2018-8550) - 當 Windows 核心不當初始化記憶體中的物件時，存在資訊洩漏弱點。(CVE-2018-8408) - 當 Microsoft Active Directory Federation Services (AD FS) 的開放原始碼自訂功能未正確清理對受影響的 AD FS 伺服器的特製網路要求時，存在跨網站指令碼 (XSS) 弱點。經驗證的攻擊者可透過傳送特製要求到受影響的 AD FS 伺服器來利用此弱點。成功利用此弱點的攻擊者接著可在受影響的系統上執行跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。這些攻擊可允許攻擊者讀取未授權攻擊者讀取的內容、使用受害者身分代表使用者在 AD FS 網站上執行動作 (例如變更權限和刪除內容)，以及在使用者的瀏覽器內插入惡意內容。安全性更新透過協助確保 AD FS 的開放原始碼自訂功能正確清理網路要求，來解決此弱點。(CVE-2018-8547) - 當 Windows Audio Service 無法正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏權限提升之處理序的記憶體內容。(CVE-2018-8454) - 當「核心遠端程序呼叫提供者」驅動程式不當初始化記憶體中的物件時，存在資訊洩漏弱點。(CVE-2018-8407) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8562) - 當 Windows 未正確驗證核心驅動程式簽章時，存在安全性功能繞過。成功利用此弱點的攻擊者可繞過安全性功能並將未正確簽署的驅動程式載入核心。在攻擊案例中，攻擊者可繞過預定用來防止未正確簽署之驅動程式遭核心載入的安全性功能。更新透過修正 Windows 驗證核心驅動程式簽章的方式解決該弱點。(CVE-2018-8549)

遠端 Windows 主機缺少安全性更新 4467708。
因此，此類應用程式受到多個弱點影響：

  - Windows 中存在安全性功能繞過弱點，允許攻擊者繞過 Device Guard。(CVE-2018-8417)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2018-8552)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-8485、CVE-2018-8554、CVE-2018-8561)

  - 當 PowerShell 未正確處理特製檔案時，存在遠端程式碼執行弱點。
    成功利用此弱點的攻擊者可在有弱點的系統上執行惡意程式碼。(CVE-2018-8256)

  - 當 Windows 未正確驗證核心驅動程式簽章時，存在安全性功能繞過弱點。成功利用此弱點的攻擊者可繞過安全性功能並將未正確簽署的驅動程式載入核心。在攻擊案例中，攻擊者可繞過預定用來防止未正確簽署之驅動程式遭核心載入的安全性功能。更新透過修正 Windows 驗證核心驅動程式簽章的方式來解決該弱點。(CVE-2018-8549)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2018-8545)

  - PowerShell 存在竄改弱點，可允許攻擊者執行未記錄的程式碼。
    (CVE-2018-8415)

  - 在 Windows Deployment Services TFTP Server 處理記憶體中物件的方式中，存在遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者，可藉由提升的權限在目標系統上執行任意程式碼。
    (CVE-2018-8476)

  - 從實體媒體 (USB、DVD 等等) 安裝 Windows 10 版本 1809 時，若在安裝期間未選取任何選項，則存在權限提升弱點。攻擊者若成功利用此弱點，可取得受影響系統上的本機存取權。(CVE-2018-8592)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2018-8544)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-8584)

  - Windows COM Aggregate Marshaler 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2018-8550)

  - 當 Windows Audio Service 無法正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏權限提升之處理序的記憶體內容。(CVE-2018-8454)

  - 當 Microsoft Edge 不當處理特定的 HTML 內容時，存在一個偽造弱點。成功利用此弱點的攻擊者可以誘騙使用者相信自己正在合法的網站上。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。
    (CVE-2018-8564)

  - 當 Microsoft Active Directory Federation Services (AD FS) 的開放原始碼自訂功能未正確清理對受影響的 AD FS 伺服器的特製網路要求時，存在跨網站指令碼 (XSS) 弱點。經驗證的攻擊者可透過傳送特製要求到受影響的 AD FS 伺服器來利用此弱點。成功利用此弱點的攻擊者接著可在受影響的系統上執行跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。這些攻擊可允許攻擊者讀取未授權攻擊者讀取的內容、使用受害者身分代表使用者在 AD FS 網站上執行動作 (例如變更權限和刪除內容)，以及在使用者的瀏覽器內插入惡意內容。安全性更新透過協助確保 AD FS 的開放原始碼自訂功能正確清理網路要求，來解決此弱點。
    (CVE-2018-8547)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2018-8562)

  - 當「核心遠端程序呼叫提供者」驅動程式不當初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2018-8407)

  - 在 Microsoft RemoteFX Virtual GPU 迷你連接埠驅動程式處理記憶體中物件的方式中，存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2018-8471)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2018-8541、CVE-2018-8542、CVE-2018-8543、CVE-2018-8551、CVE-2018-8555、CVE-2018-8556、CVE-2018-8557、CVE-2018-8588)

  - Microsoft Edge 未正確強制執行跨網域原則時，存在權限提高弱點，其可允許攻擊者從某一網域存取資訊並將該資訊插入另一個網域。(CVE-2018-8567)

远程 Windows 主机缺少安全更新 4467708。
因此，该应用程序受到多个漏洞的影响：

  - Microsoft JScript 中存在安全功能绕过漏洞，可允许攻击者绕过 Device Guard。(CVE-2018-8417)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2018-8552)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2018-8485、CVE-2018-8554、CVE-2018-8561）

  - PowerShell 未正确处理特别构建的文件时，存在远程代码执行漏洞。
    成功利用此漏洞的攻击者可在易受攻击的系统上执行恶意代码。(CVE-2018-8256)

  - Windows 未正确验证内核驱动程序签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名驱动程序到内核。在攻击场景中，攻击者可绕过试图阻止内核加载错误签名驱动程序的安全功能。此更新通过更正 Windows 验证内核驱动程序签名的方式来修复漏洞。(CVE-2018-8549)

  - Microsoft Edge 处理跨源请求的方式存在信息泄露漏洞。
    成功利用此漏洞的攻击者可确定受影响浏览器中所有网页的来源。(CVE-2018-8545)

  - PowerShell 中存在的篡改漏洞可允许攻击者执行未记录的代码。
    (CVE-2018-8415)

  - Windows 部署服务 TFTP 服务器处理内存中对象的方式中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上以提升的权限执行任意代码。
    (CVE-2018-8476)

  - 从物理介质（USB、DVD 等）进行安装并在安装过程中选择“不保留任何内容”选项时，Windows 10 版本 1809 中存在权限提升漏洞。成功利用此漏洞可允许攻击者获取对受影响系统的本地访问权限。(CVE-2018-8592)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8544)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8584)

  - Windows COM Aggregate Marshaler 中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限运行任意代码。(CVE-2018-8550)

  - Windows 音频服务未能正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会泄露提升进程的内存内容。(CVE-2018-8454)

  - Microsoft Edge 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2018-8564) 

  - Microsoft Active Directory 联合身份验证服务 (AD FS) 的开源自定义未正确清理对受影响 AD FS 服务器的特别构建的 Web 请求时，存在跨站脚本 (XSS) 漏洞。经身份验证的攻击者可通过向受影响的 AD FS 服务器发送特制请求以利用此漏洞。成功利用此漏洞的攻击者随后可针对受影响的系统执行跨站脚本攻击，并在当前用户安全环境中运行脚本。这些攻击会使攻击者读取自身未被授权读取的内容，利用受害者的身份，以用户名义操作 AD FS 站点，例如更改权限、删除内容，以及在用户浏览器中注入恶意内容。此安全更新通过协助确保 AD FS 的开源自定义正确清理 Web 请求来修复漏洞。
    (CVE-2018-8547)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8562)

  -“Kernel Remote Procedure Call Provider”驱动程序未正确初始化内存中的对象时，存在信息泄露漏洞。
    (CVE-2018-8407)

  - Microsoft RemoteFX 虚拟 GPU 微型端口驱动程序处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2018-8471)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8541、CVE-2018-8542、CVE-2018-8543、CVE-2018-8551、CVE-2018-8555、CVE-2018-8556、CVE-2018-8557、CVE-2018-8588）

  - Microsoft Edge 未正确执行跨域策略时，存在权限提升漏洞，可使攻击者访问一个域的信息并将其注入另一个域。(CVE-2018-8567)

远程 Windows 主机缺少安全更新 4467702。因而会受到多个漏洞的影响：- Microsoft JScript 中存在的安全功能绕过漏洞允许攻击者绕过 Device Guard。(CVE-2018-8417) - DirectX 未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8485, CVE-2018-8554, CVE-2018-8561) - Windows Search 处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8450) - PowerShell 未正确处理特制文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在易受攻击的系统上执行恶意代码。(CVE-2018-8256) - PowerShell 中存在的篡改漏洞可允许攻击者执行未记录代码。(CVE-2018-8415) - Windows 部署服务 TFTP 服务器处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上以提升的权限执行任意代码。(CVE-2018-8476) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8544) - Windows 未正确处理高级本地程序调用 (ALPC) 时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8584) - Windows COM Aggregate Marshaler 中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。(CVE-2018-8550) - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。(CVE-2018-8408) - Microsoft Active Directory 联合身份验证服务 (AD FS) 的开源自定义未正确清理受影响的 AD FS 服务器的特制 Web 请求时，存在跨站脚本 (XSS) 漏洞。经身份验证的攻击者可通过向受影响的 AD FS 服务器发送特制请求以利用此漏洞。成功利用此漏洞的攻击者随后可针对受影响的系统执行跨站脚本攻击，并在当前用户安全环境中运行脚本。这些攻击会使攻击者读取自身未被授权读取的内容，利用受害者的身份，以用户名义操作 AD FS 站点，例如更改权限、删除内容，以及在用户浏览器中注入恶意内容。此安全更新通过协助确保 AD FS 的开源自定义正确清理 Web 请求来修复漏洞。(CVE-2018-8547) - Windows 音频服务无法正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露提升进程的内存内容。(CVE-2018-8454) -“内核远程程序调用提供者”驱动程序未正确初始化内存对象时，存在信息泄露漏洞。(CVE-2018-8407) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8562) - Windows 未正确验证内核驱动程序签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名驱动程序到内核。在攻击场景中，攻击者可绕过试图阻止内核加载错误签名驱动程序的安全功能。此安全更新通过更正 Windows 验证内核驱动程序签名的方式来修复漏洞。(CVE-2018-8549)

ID	Name	Product	Family	Published	Updated	Severity
122819	KB4467702: Windows 10 Version 1803 and Windows Server Version 1803 November 2018 Security Update	Nessus	Windows : Microsoft Bulletins	3/13/2019	6/17/2024	critical
122820	KB4467708: Windows 10 Version 1809 and Windows Server 2019 November 2018 Security Update	Nessus	Windows : Microsoft Bulletins	3/13/2019	8/18/2020	critical
122819	KB4467702：Windows 10バージョン1803とWindows Serverバージョン1803の2018年11月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	3/13/2019	6/17/2024	critical
122820	KB4467708: Windows 10バージョン1809とWindows Server 2019の2018年11月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	3/13/2019	8/18/2020	critical
122819	KB4467702：Windows 10 版本 1803 和 Windows Server 版本 1803 的 2018 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	3/13/2019	6/17/2024	critical
122820	KB4467708：Windows 10 版本 1809 和 Windows Server 2019 的 2018 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	3/13/2019	8/18/2020	critical
122820	KB4467708：Windows 10 版本 1809 和 Windows Server 2019 的 2018 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	3/13/2019	8/18/2020	critical
122819	KB4467702：Windows 10 版本 1803 和 Windows Server 版本 1803 的 2018 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	3/13/2019	6/17/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical