远程 Windows 主机缺少安全更新。因此，缺少可解决下列漏洞的微码更新：- Spectre Variant 3a（CVE-2018-3640：Rogue System Register Read (RSRE)）。- Spectre Variant 4（CVE-2018-3639：Speculative Store Bypass (SSB)）- L1TF（CVE-2018-3620、CVE-2018-3646：L1 终端错误) 请注意，Nessus 并未实际测试这些缺陷，也未检查目标处理器架构，而是以 mcupdate_GenuineIntel.dll 版本作为受支持 Windows 发行版本的最新版本。

远程 Windows 主机缺少安全更新 4343888 或累积更新 4343898。因而会受到多个漏洞的影响：- Microsoft 浏览器访问内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8403) - Microsoft .NET Framework 中存在信息泄露漏洞，可允许攻击者访问多租户环境中的信息。当在来源于一个流的内容可混合到另一流的高负荷/高密度网络连接中使用 .NET Framework 时，可引发此漏洞。(CVE-2018-8360) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8341, CVE-2018-8348) - Windows 字体库未正确处理特制的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8344) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8404) - Internet Explorer 加载可执行的库之前未正确验证超链接时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8316) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8355, CVE-2018-8372, CVE-2018-8385) - 脚本引擎在 Internet Explorer.中处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8353, CVE-2018-8371, CVE-2018-8373, CVE-2018-8389) - Microsoft Windows 存在远程代码执行漏洞，在处理 .LNK 文件时可允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2018-8345) - DirectX 图形内核 (DXGKRNL) 驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2018-8405) -当 ndis.sys 复制内存到缓冲区之前，无法检查缓冲区长度时，在网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2018-8343) - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2018-8394, CVE-2018-8398) - “Microsoft COM for Windows”未正确处理已序列化的对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者会使用特制文件或脚本执行操作。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。(CVE-2018-8349) - Windows Installer 未正确清理可引发不安全库加载行为的输入时，存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。此安全更新通过更正输入清理错误以避免意外提升，从而修复此漏洞。(CVE-2018-8339) - Active Directory 联合身份验证服务 (AD FS) 未正确处理多重身份验证请求时，存在安全功能绕过漏洞。(CVE-2018-8340) -受影响的 Microsoft 浏览器未正确允许交叉框交互时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取浏览器框架或不同域的窗口状态。攻击者必须诱使用户从安全网站打开恶意网站才能成功攻击。此更新通过拒绝读取对象模型状态的权限、禁止访问不同域上的框架或窗口来修复漏洞。(CVE-2018-8351)

远程 Windows 主机缺少安全更新 4343897。
因此，该应用程序受到多个漏洞的影响：

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2018-8341、CVE-2018-8348）

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8344)

  - 在 ndis.sys 将内存复制到缓冲区之前，如果它无法检查缓冲区长度，则网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2018-8343)

  - 未能正确处理序列化对象时，“用于 Windows 的 Microsoft COM”中存在远程代码执行漏洞。成功利用该漏洞的攻击者会使用特制文件或脚本执行操作。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。
    (CVE-2018-8349)

  - DirectX 图形内核 (DXGKRNL) 驱动程序未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在提升的上下文中运行进程。（CVE-2018-8400、CVE-2018-8401、CVE-2018-8405、CVE-2018-8406）

  - ChakraCore 脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8390)

  - Windows Shell 未正确验证文件路径时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户作为管理员登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有提升权限的新帐户。与使用管理权限进行操作的用户相比，帐户被配置为在系统上具有较少权限的用户受到的影响较小。(CVE-2018-8414)

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。成功利用此漏洞的攻击者可将代码注入到受信任的 PowerShell 进程，以绕过本地机器的 Device Guard 代码完整性策略。
    （CVE-2018-8200、CVE-2018-8204）

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8355、CVE-2018-8372、CVE-2018-8385）

  - Windows 内核未能正确处理某些符号链接的分析时，Microsoft Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可访问具有特权的注册密钥，从而提升权限。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8347)

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8350)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2018-8345)

  -当 WebAudio 库未正确处理音频请求时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会跨信任边界以读取特权数据。在浏览场景中，攻击者可诱使用户访问恶意站点以及利用此漏洞从浏览器程序中获取特权信息（例如来自于其他已打开标签的敏感数据）。攻击者也可向受信任站点使用的广告网络注入恶意代码或在受损但受信任的站点中嵌入恶意代码。此更新通过更正 WebAudio 库处理音频请求的方式来修复漏洞。(CVE-2018-8370)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2018-8339)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8266、CVE-2018-8381）

  - 在加载可执行库之前，如果 Internet Explorer 未正确验证超链接，则存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8316)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2018-8399、CVE-2018-8404）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2018-8394、CVE-2018-8398）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8403)

  - 受影响的 Microsoft 浏览器未正确允许交叉框架交互时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取浏览器框架或不同域的窗口状态。攻击者必须诱使用户从安全网站打开恶意网站才能成功攻击。
    此更新通过拒绝读取对象模型状态的权限、禁止访问不同域上的框架或窗口来修复漏洞。(CVE-2018-8351)

  - Microsoft 浏览器中存在可实现沙盒逃逸的权限提升漏洞。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。此漏洞本身不允许任意代码执行；但是，在尝试执行代码时，如果攻击者将它与另一个能够利用提升权限的漏洞（例如，远程代码执行漏洞或另一个权限提升漏洞），则它可允许运行任意代码。(CVE-2018-8357)

  - 诊断中心标准收集器允许在任意位置创建文件时，存在权限提升漏洞。(CVE-2018-0952)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8353、CVE-2018-8371、CVE-2018-8373、CVE-2018-8389）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8377)

  - Microsoft .NET Framework 中存在信息泄露漏洞，可允许攻击者访问多租户环境中的信息。当在来源于一个流的内容可混合到另一流的高负荷/高密度网络连接中使用 .NET Framework 时，可引发此漏洞。
    (CVE-2018-8360)

  - Microsoft Edge 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2018-8388)

远程 VMware ESXi 主机版本为 5.5、6.0、6.5 或 6.7，且缺少安全修补程序。因此，该主机易受到称为 L1 Terminal Fault (L1TF) 的推测执行边信道攻击的影响。成功利用 L1TF 漏洞的攻击者可能会跨信任边界以读取特权数据。

远程 Windows 主机缺少安全更新 4343887。
因此，该应用程序受到多个漏洞的影响：

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2018-8341、CVE-2018-8348）

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8344)

  - 在 ndis.sys 将内存复制到缓冲区之前，如果它无法检查缓冲区长度，则网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2018-8343)

  - 未能正确处理序列化对象时，“用于 Windows 的 Microsoft COM”中存在远程代码执行漏洞。成功利用该漏洞的攻击者会使用特制文件或脚本执行操作。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。
    (CVE-2018-8349)

  - Microsoft Edge 未正确处理重定向请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft Edge 绕过跨域资源共享 (CORS) 限制并跟进本来应该忽略的重定向请求。成功利用此漏洞的攻击者可强制浏览器将原本受限的数据发送至攻击者所选的目标网站。(CVE-2018-8358)

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。成功利用此漏洞的攻击者可将代码注入到受信任的 PowerShell 进程，以绕过本地机器的 Device Guard 代码完整性策略。
    （CVE-2018-8200、CVE-2018-8204）

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8355、CVE-2018-8372、CVE-2018-8385）

  - Windows 内核未能正确处理某些符号链接的分析时，Microsoft Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可访问具有特权的注册密钥，从而提升权限。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8347)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2018-8345)

  -当 WebAudio 库未正确处理音频请求时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会跨信任边界以读取特权数据。在浏览场景中，攻击者可诱使用户访问恶意站点以及利用此漏洞从浏览器程序中获取特权信息（例如来自于其他已打开标签的敏感数据）。攻击者也可向受信任站点使用的广告网络注入恶意代码或在受损但受信任的站点中嵌入恶意代码。此更新通过更正 WebAudio 库处理音频请求的方式来修复漏洞。(CVE-2018-8370)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8404)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2018-8339)

  - Active Directory 联合身份验证服务 (AD FS) 未正确处理多重身份验证请求时，存在安全功能绕过漏洞。
    (CVE-2018-8340)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8266、CVE-2018-8381）

  - Microsoft Cortana 允许在锁屏界面上浏览任意网站时，存在权限提升漏洞。成功利用此漏洞的攻击者可窃取浏览器存储的密码或者以另一个用户的身份登录网站。(CVE-2018-8253)

  - 在加载可执行库之前，如果 Internet Explorer 未正确验证超链接，则存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8316)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2018-8394、CVE-2018-8398）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8403)

  - 受影响的 Microsoft 浏览器未正确允许交叉框架交互时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取浏览器框架或不同域的窗口状态。攻击者必须诱使用户从安全网站打开恶意网站才能成功攻击。
    此更新通过拒绝读取对象模型状态的权限、禁止访问不同域上的框架或窗口来修复漏洞。(CVE-2018-8351)

  - Microsoft 浏览器中存在可实现沙盒逃逸的权限提升漏洞。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。此漏洞本身不允许任意代码执行；但是，在尝试执行代码时，如果攻击者将它与另一个能够利用提升权限的漏洞（例如，远程代码执行漏洞或另一个权限提升漏洞），则它可允许运行任意代码。(CVE-2018-8357)

  - 诊断中心标准收集器允许在任意位置创建文件时，存在权限提升漏洞。(CVE-2018-0952)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8353、CVE-2018-8371、CVE-2018-8373、CVE-2018-8389）

  - DirectX 图形内核 (DXGKRNL) 驱动程序未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在提升的上下文中运行进程。（CVE-2018-8401、CVE-2018-8405、CVE-2018-8406）

  - Microsoft .NET Framework 中存在信息泄露漏洞，可允许攻击者访问多租户环境中的信息。当在来源于一个流的内容可混合到另一流的高负荷/高密度网络连接中使用 .NET Framework 时，可引发此漏洞。
    (CVE-2018-8360)

  - Microsoft Edge 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2018-8388)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0039。

远程 Windows 主机缺少安全更新 4343909。
因此，该应用程序受到多个漏洞的影响：

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2018-8341、CVE-2018-8348）

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8344)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8377、CVE-2018-8387）

  - 在 ndis.sys 将内存复制到缓冲区之前，如果它无法检查缓冲区长度，则网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2018-8343)

  - 未能正确处理序列化对象时，“用于 Windows 的 Microsoft COM”中存在远程代码执行漏洞。成功利用该漏洞的攻击者会使用特制文件或脚本执行操作。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。
    (CVE-2018-8349)

  - DirectX 图形内核 (DXGKRNL) 驱动程序未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在提升的上下文中运行进程。（CVE-2018-8400、CVE-2018-8401、CVE-2018-8405、CVE-2018-8406）

  - ChakraCore 脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8390)

  - Windows Shell 未正确验证文件路径时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户作为管理员登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有提升权限的新帐户。与使用管理权限进行操作的用户相比，帐户被配置为在系统上具有较少权限的用户受到的影响较小。(CVE-2018-8414)

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2018-8383)

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。成功利用此漏洞的攻击者可将代码注入到受信任的 PowerShell 进程，以绕过本地机器的 Device Guard 代码完整性策略。
    （CVE-2018-8200、CVE-2018-8204）

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8355、CVE-2018-8372、CVE-2018-8385）

  - Windows 内核未能正确处理某些符号链接的分析时，Microsoft Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可访问具有特权的注册密钥，从而提升权限。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8347)

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8350)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2018-8345)

  -当 WebAudio 库未正确处理音频请求时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会跨信任边界以读取特权数据。在浏览场景中，攻击者可诱使用户访问恶意站点以及利用此漏洞从浏览器程序中获取特权信息（例如来自于其他已打开标签的敏感数据）。攻击者也可向受信任站点使用的广告网络注入恶意代码或在受损但受信任的站点中嵌入恶意代码。此更新通过更正 WebAudio 库处理音频请求的方式来修复漏洞。(CVE-2018-8370)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2018-8339)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8266、CVE-2018-8380、CVE-2018-8381）

  - 在加载可执行库之前，如果 Internet Explorer 未正确验证超链接，则存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8316)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2018-8399、CVE-2018-8404）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2018-8394、CVE-2018-8398）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8403)

  - 受影响的 Microsoft 浏览器未正确允许交叉框架交互时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取浏览器框架或不同域的窗口状态。攻击者必须诱使用户从安全网站打开恶意网站才能成功攻击。
    此更新通过拒绝读取对象模型状态的权限、禁止访问不同域上的框架或窗口来修复漏洞。(CVE-2018-8351)

  - Microsoft 浏览器中存在可实现沙盒逃逸的权限提升漏洞。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。此漏洞本身不允许任意代码执行；但是，在尝试执行代码时，如果攻击者将它与另一个能够利用提升权限的漏洞（例如，远程代码执行漏洞或另一个权限提升漏洞），则它可允许运行任意代码。(CVE-2018-8357)

  - 诊断中心标准收集器允许在任意位置创建文件时，存在权限提升漏洞。(CVE-2018-0952)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8353、CVE-2018-8371、CVE-2018-8373、CVE-2018-8389）

  - Microsoft .NET Framework 中存在信息泄露漏洞，可允许攻击者访问多租户环境中的信息。当在来源于一个流的内容可混合到另一流的高负荷/高密度网络连接中使用 .NET Framework 时，可引发此漏洞。
    (CVE-2018-8360)

  - Microsoft Edge 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2018-8388)

使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析（CVE-2018-3646又称为 Foreshadow-NG），向具有本地用户访问权限及客户机操作系统权限的攻击者泄露驻留在 L1 数据缓存的信息。

影响

BIG-IP

CVE-2018-3646 要求攻击者能够在 BIG-IP 平台上提供并运行所选择的二进制代码。这对试图通过网络攻击 BIG-IP 系统的攻击者提出了很高的门槛，并且要求额外未修补的用户空间远程代码执行漏洞才能利用这些新问题。

BIG-IP 系统上仅有的允许执行二进制代码或可利用的模拟（如 JavaScript）的管理角色有管理员、资源管理员、管理人和 iRules 管理人角色。管理员和资源管理员用户已经拥有对系统和系统上未受到硬件加密保护的所有机密信息的几乎完全访问权限。管理人和 iRules 管理人角色的系统访问权限确实有更多限制，但也能够安装新的 iRulesLX 代码。恶意授权的管理人或 iRules 管理人能够安装恶意的二进制代码来利用这些信息泄露并获得更高特权的访问权限。F5 建议将这些角色的访问权限限定为受信任的员工。

F5 认为，在公有云或私有云基础设施上以客户机的方式运行的 BIG-IP 虚拟版本不会比其他任何基于 Linux 的客户机更容易受到攻击。因此必须修补主机管理程序，以缓解主机和客户机间的这些问题。

F5 认为，对 CVE-2018-3646 影响最大的现实攻击可能会发生在多租户 vCMP 配置中：

CVE-2018-3646 可让某个管理域中的攻击者从其他管理域拥有的主机或客户机中收集特权信息。鉴于 BIG-IP 的内存和进程体系结构，在 BIG-IP 上利用这些攻击会比标准的基于 Linux 的系统困难得多。只要攻击者的客户机配置为单核心客户机，CVE-2018-3646 就可让某个管理域中的攻击者从其他管理域拥有的主机或客户机中收集特权信息。BIG-IP 始终会将给定核心的两个超线程映射到“Cores Per Guest”配置设定为两个或以上的任意客户机，但单核心客户机就可能会在另一个单核心客户机或主机代码相同的处理器核心上执行。此威胁可以通过确保将所有客户机设置为至少两个“Cores Per Guest”的方式来缓解。

BIG-IQ

在 BIG-IQ 系统中，攻击者需要使用高级 Shell (bash) 或 TMOS Shell (tmsh) 的 shell 访问权限来执行二进制代码。默认情况下，BIG-IQ 系统上仅 root 和管理员用户拥有 shell 访问权限。此外，仅拥有管理员角色的用户可以获得 shell 访问权限，且执行此步骤必须使用 shell。

iWorkflow

在 iWorkflow 系统中，攻击者需要使用 bash 或 tmsh 的 shell 访问权限来执行二进制代码。默认情况下，iWorkflow 系统上仅 root 用户拥有 shell 访问权限。此外，仅拥有管理员角色的用户可以获得 shell 访问权限，且执行此步骤必须使用 shell。

Enterprise Manager

在 Enterprise Manager 系统中，攻击者需要使用 bash 或 tmsh 的 shell 访问权限来执行二进制代码。默认情况下，Enterprise Manager 系统上仅 root 用户拥有 shell 访问权限。此外，仅拥有管理员角色的用户可以获得 shell 访问权限。

Traffix SDC

非特权攻击者可利用此漏洞，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122975	Windows 10 / Windows Server 2016 / Windows Server 2019 的安全更新（2019 年 3 月）(Spectre) (Meltdown) (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2019/3/20	2021/4/15	medium
111688	KB4343888：Windows 8.1 和 Windows Server 2012 R2 的 2018 年 8 月安全更新 (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2018/8/14	2022/3/29	high
111687	KB4343897：Windows 10 版本 1709 和 Windows Server 版本 1709 的 2018 年 8 月安全更新 (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2018/8/14	2022/3/29	high
111759	ESXi 5.5 / 6.0 / 6.5 / 6.7 推测执行侧信道漏洞 (Foreshadow) (VMSA-2018-0020)（远程检查）	Nessus	Misc.	2018/8/15	2020/9/2	medium
111685	KB4343887：Windows 10 版本 1607 和 Windows Server 2016 的 2018 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2018/8/14	2022/3/29	high
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
111692	KB4343909：Windows 10 版本 1803 和 Windows Server 版本 1803 的 2018 年 8 月安全更新 (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2018/8/14	2022/3/29	high
125480	F5 Networks BIG-IP：虚拟机管理器 L1 终端错误漏洞 (K31300402)	Nessus	F5 Networks Local Security Checks	2019/5/29	2023/11/2	medium

检测

插件搜索

medium

high

high

medium

high

critical

high

medium