BDU:2017-01034

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

8.8Высокий3.x

0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x

8.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 2.0

9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Уязвимость операционной системы Windows и пакета программ Microsoft Office связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2017-0199

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0199

http://www.securityfocus.com/bid/97498

http://rewtin.blogspot.nl/2017/04/cve-2017-0199-practical-exploitation-poc.html

http://www.securityfocus.com/bid/97498

https://blog.nviso.be/2017/04/12/analysis-of-a-cve-2017-0199-malicious-rtf-document/

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199

https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199_useda.html

https://www.mdsec.co.uk/2017/04/exploiting-cve-2017-0199-hta-handler-vulnerability/

Уязвимое ПО (36)

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows Vista SP2

Характеристика:

{
  "version_exact": "2016"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: android *

Характеристика:

{
  "version_exact": "2016"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows phone *

Характеристика:

{
  "version_exact": "2010 SP2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows phone *

Характеристика:

{
  "version_exact": "2013 SP1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows phone *

Характеристика:

{
  "version_exact": "2007 SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows phone *

Характеристика:

{
  "version_exact": "2016"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows Vista SP2

Характеристика:

{
  "version_exact": "2010 SP2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows Vista SP2

Характеристика:

{
  "version_exact": "2013 SP1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows Vista SP2

Характеристика:

{
  "version_exact": "2007 SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: android *

Характеристика:

{
  "version_exact": "2007 SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows 8.1

Характеристика:

{
  "version_exact": "2013 SP1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows *

Характеристика:

{
  "version_exact": "2013 SP1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows *

Характеристика:

{
  "version_exact": "2007 SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows *

Характеристика:

{
  "version_exact": "2016"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: ios *

Характеристика:

{
  "version_exact": "2010 SP2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: ios *

Характеристика:

{
  "version_exact": "2013 SP1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: ios *

Характеристика:

{
  "version_exact": "2007 SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "2013 SP1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows *

Характеристика:

{
  "version_exact": "2010 SP2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: ios *

Характеристика:

{
  "version_exact": "2016"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "2007 SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "2016"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "2010 SP2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "2013 SP1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "2007 SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "2016"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows 8.1

Характеристика:

{
  "version_exact": "2010 SP2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "2010 SP2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows 8.1

Характеристика:

{
  "version_exact": "2007 SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: windows 8.1

Характеристика:

{
  "version_exact": "2016"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: mac os X

Характеристика:

{
  "version_exact": "2010 SP2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: mac os X

Характеристика:

{
  "version_exact": "2013 SP1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: mac os X

Характеристика:

{
  "version_exact": "2007 SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: mac os X

Характеристика:

{
  "version_exact": "2016"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: android *

Характеристика:

{
  "version_exact": "2010 SP2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft office

Операционная система: android *

Характеристика:

{
  "version_exact": "2013 SP1"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2017-01034

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (36)