BDU:2017-01679Критический
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Уязвимость программ Microsoft Office Online Server, Microsoft Excel Viewer, Microsoft Office Compatibility Pack, Microsoft SharePoint Serve…
CVSS
9.3
Критический
EPSS
0.00
p0
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание
Уязвимость программ Microsoft Office Online Server, Microsoft Excel Viewer, Microsoft Office Compatibility Pack, Microsoft SharePoint Server, Microsoft Office, Microsoft Excel связана с обработкой объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затронутые продукты
Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2013 rt service pack 1Microsoft corp Microsoft excel 2013 rt service pack 1Microsoft corp Microsoft excel 2013 rt service pack 1Microsoft corp Microsoft excel 2013 rt service pack 1Microsoft corp Microsoft excel 2013 rt service pack 1Microsoft corp Microsoft excel 2013 service pack 1Microsoft corp Microsoft excel 2013 service pack 1Microsoft corp Microsoft excel 2013 service pack 1Microsoft corp Microsoft excel 2013 service pack 1Microsoft corp Microsoft excel 2013 service pack 1
Вектор CVSS
AV:N/AC:M/Au:N/C:C/I:C/A:C
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft excel 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft excel 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft excel 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft excel 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft excel 2013 rt service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 rt service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 rt service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 rt service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 rt service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 service pack 1 | microsoft corp | Отслеживается |
Показаны первые 20 из 125
Источники данных
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →MSR
MSR
Центр реагирования Microsoft
Security Update Guide — источник истины по уязвимостям в продуктах Microsoft: номера KB-статей, затронутые сборки и заменяющие патчи. MSRC также присваивает собственный индекс эксплуатируемости, используемый наряду с CVSS.
Регион
США
Обновления
Patch Tuesday + по событиям
Лицензия
Проприетарная
Руководство по обновлениям безопасности Microsoft: Windows, Office, Azure, SQL Server, Exchange и прочие продукты первого уровня.
https://msrc.microsoft.com/update-guide →Связанные уязвимости