远程 Windows 主机缺少安全更新 4487017。因而会受到多个漏洞的影响：- Windows 未正确披露文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者读取磁盘上的文件内容。(CVE-2019-0636) - Windows 内核未能确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0656) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0623) - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经验证用户的输入时，存在信息泄露漏洞。(CVE-2019-0635) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0621) - 人机接口设备 (HID) 组件未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害受害者系统。(CVE-2019-0600, CVE-2019-0601) - 当软件无法检查文件的源标记时，.NET Framework 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0613) - 当 Storage Service 不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。(CVE-2019-0659) - Windows 中存在安全功能绕过漏洞，允许攻击者绕过 Device Guard。成功利用此漏洞的攻击者可避开计算机上的用户模式代码完整性 (UMCI) 策略。(CVE-2019-0627, CVE-2019-0631, CVE-2019-0632) - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0628) - 某些 .Net Framework API 和 Visual Studio 的 URL 解析方式存在漏洞。成功利用此漏洞的攻击者可利用该漏洞，绕过用意在于确保用户提供的 URL 属于特定主机名称或该主机名称之子网域的安全逻辑。这可能会导致将未受信任的服务当作受信任的服务，与其进行具有特殊权限的通信。(CVE-2019-0657) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0618, CVE-2019-0662) - 当 Windows Defender Firewall 误将防火墙配置文件应用至移动网络连接时，存在安全功能绕过漏洞。当 Windows 同时连接至以太网和移动网络时，即会出现此漏洞。攻击者无法远程触发此漏洞，此漏洞本身并不会导致 Windows 遭到恶意利用。此更新会通过更改 Windows Defender Firewall 在同时存有以太网和移动连接网络时处理防火墙配置文件的方式，来解决此行为。(CVE-2019-0637) - Microsoft Server Message Block 2.0 (SMBv2) 服务器处理某些请求时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得在目标服务器上执行代码的能力。(CVE-2019-0630, CVE-2019-0633) - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0602, CVE-2019-0615, CVE-2019-0616, CVE-2019-0619, CVE-2019-0660) - 攻击者向 DHCP 服务器发送特制的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者能在 DHCP 服务器上运行任意代码。(CVE-2019-0626) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0595, CVE-2019-0596, CVE-2019-0597, CVE-2019-0598, CVE-2019-0599, CVE-2019-0625)

检测

KB4487017：Windows 10 版本 1803 和 Windows Server 版本 1803 的 2019 年 2 月安全更新

critical Nessus 插件 ID 122121

未找到变更日志