BDU:2017-02274

BDU

КритическийПодтвержденаЭксплойт есть

Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, веб-сервера Office Online Server, пакета программ Microsof…

CVSS

9.3

Критический

EPSS

0.00

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, веб-сервера Office Online Server, пакета программ Microsoft Office Web Apps, программы для чтения документов Word Viewer и Microsoft Excel Web App, пакета приложений SharePoint, текстового редактора Microsoft Word и службы Word Automation Services связана с неправильной обработкой объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями текущего пользователя с помощью специально сформированного контента веб-сайта или файла

Затронутые продукты

Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office web apps server 2010 service pack 2Microsoft corp Microsoft office web apps server 2013 service pack 1Microsoft corp Microsoft office word viewerMicrosoft corp Microsoft sharepoint enterprise server 2016Microsoft corp Microsoft word 2007 service pack 3Microsoft corp Microsoft word 2010 service pack 2Microsoft corp Microsoft word 2013Microsoft corp Microsoft word 2013 rt service pack 1Microsoft corp Microsoft word 2013 service pack 1Microsoft corp Microsoft word automation servicesMicrosoft corp Office online serverMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft Windows

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

BDU:2017-02274

bdu_exploit · https://bdu.fstec.ru/vul

Enterprise

CVE-2017-11826

github-poc · https://github.com/thatskriptkid/CVE-2017-11826

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
microsoft office compatibility pack service pack 3	microsoft corp	Отслеживается
microsoft office web apps server 2010 service pack 2	microsoft corp	Отслеживается
microsoft office web apps server 2013 service pack 1	microsoft corp	Отслеживается
microsoft office word viewer	microsoft corp	Отслеживается
microsoft sharepoint enterprise server 2016	microsoft corp	Отслеживается
microsoft word 2007 service pack 3	microsoft corp	Отслеживается
microsoft word 2010 service pack 2	microsoft corp	Отслеживается
microsoft word 2013	microsoft corp	Отслеживается
microsoft word 2013 rt service pack 1	microsoft corp	Отслеживается
microsoft word 2013 service pack 1	microsoft corp	Отслеживается
microsoft word automation services	microsoft corp	Отслеживается
office online server	microsoft corp	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2017-11826

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-11826@http://www.securitytracker.com/id/1039541@http://www.securityfocus.com/bid/101219@https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11826@http://www.securityfocus.com/bid/101219@http://www.securitytracker.com/id/1039541@https://vuldb.com/?id.107703@https://tools.cisco.com/security/center/viewAlert.x?alertId=55566@https://0patch.blogspot.com/2017/11/0patching-pretty-nasty-microsoft-word.html