远程 Windows 主机缺少安全更新 4056898 或累积更新 4056895。因而会受到多个漏洞的影响：- 使用推测执行和间接转移预测的微处理器存在漏洞，可能会使具有本地用户访问权限的攻击者通过侧通道分析泄露信息。(CVE-2017-5715, CVE-2017-5753, CVE-2017-5754) - Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在权限提升漏洞。成功利用此漏洞的攻击者可执行任意代码并控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-0788) - Windows 内核未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-0744) - Windows 内核中存在信息泄露漏洞，使攻击者可以检索信息，以便绕过内核地址空间布局随机化 (ASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2018-0746, CVE-2018-0747) - Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2018-0754) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-0762, CVE-2018-0772) - Windows 内核 API 执行权限的方式存在权限提升漏洞。成功利用此漏洞的攻击者可模拟进程、插入跨进程通信或中断系统功能。(CVE-2018-0748, CVE-2018-0751, CVE-2018-0752) - 具备有效凭据的攻击者试图在同一台机器上通过 Microsoft 服务器消息块 (SMB) 协议打开特制文件时，SMB 服务器中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过操作系统中的某些安全检查。(CVE-2018-0749) - Windows 处理内存对象的方式存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。请注意，拒绝服务情况不允许攻击者执行代码或提升用户权限。但是，拒绝服务情况会阻止获授权用户使用系统资源。此安全更新通过更正 Windows 处理内存对象的方式修复漏洞。(CVE-2018-0753)

检测

KB4056898：Windows 8.1 和 Windows Server 2012 R2 的 2018 年 1 月安全更新 (Meltdown)(Spectre)

high Nessus 插件 ID 105553

版本 1.24

版本 1.23

版本 1.22

版本 1.24 Nov 11, 2025, 12:33 AM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv2 score source (changed from "CVE-2018-0762" to "CVE-2018-0772") CVSSv3 score source (changed from "manual" to "CVE-2018-0752") Plugin Feed: 202511110033
版本 1.23 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
版本 1.22 Jun 17, 2024, 3:35 PM Plugin metadata (add more granular CPEs to Windows OS plugins) Plugin Feed: 202406171535