BDU:2017-02056

BDU

Высокий

Уязвимость реализации протокола SDP драйвера Bluetooth операционных систем Windows связана с неправильными требованиями уровня безопасности…

CVSS

7.9

Высокий

EPSS

0.00

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Уязвимость реализации протокола SDP драйвера Bluetooth операционных систем Windows связана с неправильными требованиями уровня безопасности. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, создать сетевой интерфейс и с его помощью реализовать атаку типа «человек посередине»

Затронутые продукты

Microsoft corp Windows_10Microsoft corp Windows_10_1511Microsoft corp Windows_10_1607Microsoft corp Windows_10_1703Microsoft corp Windows_10_rtmMicrosoft corp Windows_7 service pack 1Microsoft corp Windows_8.1Microsoft corp Windows_rt 8.1Microsoft corp Windows_server_2008Microsoft corp Windows_server_2016Microsoft corp Windows_server_2016Microsoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft Windows

Вектор CVSS

AV:A/AC:M/Au:N/C:C/I:C/A:C

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: A

Смежная сеть (A)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Microsoft

Windows Windows Server 2016 Windows 10 Windows Server 2008 Windows 10 1607 Windows 8.1 Windows Rt 8.1 Windows 7 Service Pack 1 Windows 10 1703 Windows 10 1511+1

Продукт	Вендор	Статус
windows_10	microsoft corp	Отслеживается
windows_10_1511	microsoft corp	Отслеживается
windows_10_1607	microsoft corp	Отслеживается
windows_10_1703	microsoft corp	Отслеживается
windows_10_rtm	microsoft corp	Отслеживается
windows_7 service pack 1	microsoft corp	Отслеживается
windows_8.1	microsoft corp	Отслеживается
windows_rt 8.1	microsoft corp	Отслеживается
windows_server_2008	microsoft corp	Отслеживается
windows_server_2016	microsoft corp	Отслеживается
windows_server_2016	microsoft corp	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Показаны первые 20 из 22

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2017-8628

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8628@https://www.kb.cert.org/vuls/id/240311@https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8628@http://www.securityfocus.com/bid/100744@http://www.securitytracker.com/id/1039339