Internet Explorer 安全更新(2018 年 8 月)

high Nessus 插件 ID 111695

简介

远程主机上安装的 Internet Explorer 受到多个漏洞的影响。

描述

远程主机上安装的 Internet Explorer 缺少安全更新。因而会受到多个漏洞的影响:- 脚本引擎在 Internet Explorer 中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码,从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8353, CVE-2018-8371, CVE-2018-8373, CVE-2018-8389) - Microsoft 浏览器访问内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码,从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8403) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码,从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8355, CVE-2018-8372, CVE-2018-8385) -受影响的 Microsoft 浏览器未正确允许交叉框交互时,存在信息泄露漏洞。成功利用此漏洞的攻击者可获取浏览器框架或不同域的窗口状态。攻击者必须诱使用户从安全网站打开恶意网站才能成功攻击。此更新通过拒绝读取对象模型状态的权限、禁止访问不同域上的框架或窗口来修复漏洞。(CVE-2018-8351) - Internet Explorer 加载可执行的库之前未正确验证超链接时,存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后,攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8316)

解决方案

Microsoft 已发布以下安全更新以解决此问题:-KB4343205 -KB4343898 -KB4343900 -KB4343901 请注意 CVE-2018-8316 指出用户仅可安装安全修补程序 (KB4343899) 以修复此漏洞。请参阅 KB4343899 链接以获取更多信息。

另见

http://www.nessus.org/u?f5f0e9e7

http://www.nessus.org/u?82e63681

http://www.nessus.org/u?c7990c33

http://www.nessus.org/u?f8d177a9

http://www.nessus.org/u?3a469b20

插件详情

严重性: High

ID: 111695

文件名: smb_nt_ms18_aug_internet_explorer.nasl

版本: 1.10

类型: local

代理: windows

发布时间: 2018/8/14

最近更新时间: 2022/3/28

支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure

风险信息

CVSS 分数来源: CVE-2018-8403

VPR

风险因素: Critical

分数: 9.4

CVSS v2

风险因素: High

基本分数: 7.6

时间分数: 6.6

矢量: AV:N/AC:H/Au:N/C:C/I:C/A:C

时间矢量: E:H/RL:OF/RC:C

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 7.2

矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: E:H/RL:O/RC:C

漏洞信息

CPE: cpe:/o:microsoft:windows

必需的 KB 项: SMB/MS_Bulletin_Checks/Possible

可利用: true

易利用性: Exploits are available

补丁发布日期: 2018/8/14

漏洞发布日期: 2018/8/14

CISA 已知利用日期: 2022/4/15

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2018-8316, CVE-2018-8351, CVE-2018-8353, CVE-2018-8355, CVE-2018-8371, CVE-2018-8372, CVE-2018-8373, CVE-2018-8385, CVE-2018-8389, CVE-2018-8403

MSKB: 4343205, 4343898, 4343900, 4343901

MSFT: MS18-4343205, MS18-4343898, MS18-4343900, MS18-4343901