KB4480972:Windows Server 2012 的 2019 年 1 月安全更新

high Nessus 插件 ID 121019
全新!漏洞优先级评级 (VPR)

Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合,预测哪些漏洞最有可能在攻击中被利用。了解详细信息: VPR 的定义及其与 CVSS 的区别。

VPR 得分: 9.8

简介

远程 Windows 主机受到多个漏洞的影响。

描述

远程 Windows 主机缺少安全更新 4480972 或累积更新 4480975。因而会受到多个漏洞的影响:- Windows 内核未正确处理内存对象时,存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2019-0569) - 在 .NET Framework 和 .NET Core 中存在信息泄露漏洞,其允许绕过跨域资源共享 (CORS) 配置。成功利用此漏洞的攻击者可以从网络应用程序检索通常受限的内容。此安全更新通过强制执行 CORS 配置以防其绕过来修复此漏洞。(CVE-2019-0545) - Windows Jet 数据库引擎未正确处理内存对象时,存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件,进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0538, CVE-2019-0575, CVE-2019-0576, CVE-2019-0577, CVE-2019-0578, CVE-2019-0579, CVE-2019-0580, CVE-2019-0581, CVE-2019-0582, CVE-2019-0583, CVE-2019-0584) - Microsoft XmlDocument 类中存在权限提升漏洞,其允许攻击者从浏览器中的 AppContainer 沙盒逃逸。成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而,该漏洞可结合一个或多个漏洞(例如远程代码执行漏洞和另一权限提升漏洞),以在运行时利用提升的权限。此安全更新通过修改 Microsoft XmlDocument 类执行沙盒化的方式来修复漏洞。(CVE-2019-0555) - Windows Runtime 未正确处理内存对象时,存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。(CVE-2019-0570) - Windows 内核未正确处理内存对象时,存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0536, CVE-2019-0549, CVE-2019-0554) - MSHTML 引擎未正确验证输入的方式存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2019-0541) - Windows 未正确处理身份验证请求时,存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。(CVE-2019-0543)

解决方案

仅应用安全更新 KB4480972 或累积更新 KB4480975。

另见

http://www.nessus.org/u?28d14e98

http://www.nessus.org/u?14883957

插件详情

严重性: High

ID: 121019

文件名: smb_nt_ms19_jan_4480975.nasl

版本: 1.8

类型: local

代理: windows

发布时间: 2019/1/8

最近更新时间: 2019/4/30

依存关系: smb_check_rollup.nasl, smb_hotfixes.nasl, ms_bulletin_checks_possible.nasl

风险信息

风险因素: High

VPR 得分: 9.8

CVSS 得分来源: CVE-2019-0538

CVSS v2.0

基本分数: 9.3

时间分数: 8.1

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:H/RL:OF/RC:C

CVSS v3.0

基本分数: 7.8

时间分数: 7.5

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: E:H/RL:O/RC:C

漏洞信息

CPE: cpe:/o:microsoft:windows

必需的 KB 项: SMB/MS_Bulletin_Checks/Possible

可利用: true

易利用性: Exploits are available

补丁发布日期: 2019/1/8

漏洞发布日期: 2019/1/8

参考资料信息

CVE: CVE-2019-0536, CVE-2019-0538, CVE-2019-0541, CVE-2019-0543, CVE-2019-0545, CVE-2019-0549, CVE-2019-0554, CVE-2019-0555, CVE-2019-0569, CVE-2019-0570, CVE-2019-0575, CVE-2019-0576, CVE-2019-0577, CVE-2019-0578, CVE-2019-0579, CVE-2019-0580, CVE-2019-0581, CVE-2019-0582, CVE-2019-0583, CVE-2019-0584

MSKB: 4480972, 4480975

MSFT: MS19-4480972, MS19-4480975