BDU:2017-00795

BDU

СреднийПодтвержденаЭксплойт есть

Уязвимость службы Microsoft XML операционной системы Windows связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может п…

CVSS

4.3

Средний

EPSS

0.00

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Уязвимость службы Microsoft XML операционной системы Windows связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проверить файлы на диске при помощи специально сформированного веб-сайта

Затронутые продукты

Microsoft corp Windows_10Microsoft corp Windows_7 service pack 1Microsoft corp Windows_8.1Microsoft corp Windows_rt 8.1Microsoft corp Windows_server_2008Microsoft corp Windows_server_2008Microsoft corp Windows_server_2012Microsoft corp Windows_server_2012Microsoft corp Windows_server_2016Microsoft corp Windows_vista service pack 2Microsoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft Windows

Вектор CVSS

AV:N/AC:M/Au:N/C:P/I:N/A:N

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

BDU:2017-00795

bdu_exploit · https://bdu.fstec.ru/vul

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
windows_10	microsoft corp	Отслеживается
windows_7 service pack 1	microsoft corp	Отслеживается
windows_8.1	microsoft corp	Отслеживается
windows_rt 8.1	microsoft corp	Отслеживается
windows_server_2008	microsoft corp	Отслеживается
windows_server_2008	microsoft corp	Отслеживается
windows_server_2012	microsoft corp	Отслеживается
windows_server_2012	microsoft corp	Отслеживается
windows_server_2016	microsoft corp	Отслеживается
windows_vista service pack 2	microsoft corp	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2017-0022

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0022@http://www.securityfocus.com/bid/96069@http://www.securityfocus.com/bid/96069@https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0022@https://0patch.blogspot.com/2017/09/exploit-kit-rendezvous-and-cve-2017-0022.html