BDU:2017-01099

Оценки

Оценка EPSS

0.0000

CVSS

3.x 0.0

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Все оценки CVSS

CVSS 4.0

0.0

CVSS 3.x

0.0

CVSS 2.0

9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Уязвимость протокола SMBv1 операционной системы Microsoft Windows существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированных пакетов

Источники

bdu

Связанные уязвимости

CVE-2017-0144

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0144

http://www.exploit-db.com/exploits/41891/

http://www.exploit-db.com/exploits/41987/

http://www.securityfocus.com/bid/96704

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0144

Уязвимое ПО

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows

Операционная система: * *

Характеристика:

{
  "version_exact": "10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows

Операционная система: * *

Характеристика:

{
  "version_exact": "XP"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows

Операционная система: * *

Характеристика:

{
  "version_exact": "Vista SP2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows

Операционная система: * *

Характеристика:

{
  "version_exact": "8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows

Операционная система: * *

Характеристика:

{
  "version_exact": "8.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows_7

Операционная система: * *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows_8.1

Операционная система: * *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows_server

Операционная система: * *

Характеристика:

{
  "version_exact": "2008"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows_server

Операционная система: * *

Характеристика:

{
  "version_exact": "2003"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows_server

Операционная система: * *

Характеристика:

{
  "version_exact": "2012"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows_server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016"
}

Источник: bdu