远程 Windows 主机缺少安全更新 4056890 或者 4057142。因此，该应用程序受到多个漏洞的影响：

  - 利用推理执行和间接分支预测的微处理器中存在漏洞，可允许具有本地用户访问权限的攻击者通过侧信道分析泄露信息。
    （CVE-2017-5715、CVE-2017-5753、CVE-2017-5754）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-0744)

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2018-0758、CVE-2018-0769、CVE-2018-0770、CVE-2018-0776、CVE-2018-0777、CVE-2018-0781）

  - Windows 内核中存在信息泄露漏洞，使攻击者可以检索信息，以便绕过内核地址空间布局随机化 (ASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。（CVE-2018-0746、CVE-2018-0747）

  - Microsoft Edge 未正确执行跨域策略时，存在权限提升漏洞，可使攻击者访问一个域的信息并将其注入另一个域。(CVE-2018-0803)

  - 未能正确处理内存中的对象时，Windows Adobe Type Manager Font Driver (ATMFD.dll) 中存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。(CVE-2018-0754)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-0762、CVE-2018-0772）

  - Microsoft Edge PDF 阅读器未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2018-0766)

  - Windows 内核 API 执行权限的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可模拟进程、插入跨进程通信或中断系统功能。
    （CVE-2018-0748、CVE-2018-0751、CVE-2018-0752）

  - Microsoft Edge 的脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2018-0767、CVE-2018-0780）

  - 具有有效凭据的攻击者试图在同一台机器上通过 SMB 协议打开特别构建的文件时，Microsoft Server Message Block (SMB) 服务器中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过操作系统中的某些安全检查。(CVE-2018-0749)

  - Windows 处理内存中对象的方式中存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。请注意，拒绝服务情况不允许攻击者执行代码或提升用户权限。但是，拒绝服务情况会阻止获授权用户使用系统资源。此安全更新通过更正 Windows 处理内存中对象的方式来修复漏洞。(CVE-2018-0753)

检测

KB4056890：Windows 10 版本 1607 和 Windows Server 2016 的 2018 年 1 月安全更新 (Meltdown)(Spectre)

high Nessus 插件 ID 105548

版本 1.24