BDU:2024-07079

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.8Высокий3.x

0246810

Оценка CVSS: 7.8/10

Все оценки CVSS

CVSS 3.x

7.8

Вектор: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 2.0

7.2

Вектор: AV:L/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость механизмов защиты от вредоносных программ Microsoft Forefront Security и Microsoft Defender связана с неправильным сканированием специально созданного файла. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2017-0290

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0290

https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2017-0290

https://learn.microsoft.com/en-us/security-updates/SecurityAdvisories/2017/4022344?redirectedfrom=MSDN

Уязвимое ПО (54)

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: forefront security for sharepoint

Операционная система: windows_server 2012

Характеристика:

{
  "version_exact": "SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: forefront security for sharepoint

Операционная система: windows 10

Характеристика:

{
  "version_exact": "SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: forefront security for sharepoint

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: forefront security for sharepoint

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: forefront security for sharepoint

Операционная система: windows_server 2016

Характеристика:

{
  "version_exact": "SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: forefront security for sharepoint

Операционная система: windows_10 1703

Характеристика:

{
  "version_exact": "SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: forefront security for sharepoint

Операционная система: windows_10 1607

Характеристика:

{
  "version_exact": "SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: forefront security for sharepoint

Операционная система: windows_10 1511

Характеристика:

{
  "version_exact": "SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: forefront security for sharepoint

Операционная система: windows_8.1 *

Характеристика:

{
  "version_exact": "SP3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: intune endpoint protection

Операционная система: windows_server 2016

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: intune endpoint protection

Операционная система: windows_server 2012

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: intune endpoint protection

Операционная система: windows_10 1511

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: intune endpoint protection

Операционная система: windows_10 1607

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: intune endpoint protection

Операционная система: windows_10 1703

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: intune endpoint protection

Операционная система: windows_8.1 *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: intune endpoint protection

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: intune endpoint protection

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: intune endpoint protection

Операционная система: windows 10

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft forefront endpoint protection

Операционная система: windows_server 2016

Характеристика:

{
  "version_exact": "2010"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft forefront endpoint protection

Операционная система: windows_server 2012

Характеристика:

{
  "version_exact": "2010"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft forefront endpoint protection

Операционная система: windows_10 1511

Характеристика:

{
  "version_exact": "2010"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft forefront endpoint protection

Операционная система: windows 10

Характеристика:

{
  "version_exact": "2010"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft forefront endpoint protection

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "2010"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft forefront endpoint protection

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "2010"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft forefront endpoint protection

Операционная система: windows_8.1 *

Характеристика:

{
  "version_exact": "2010"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft forefront endpoint protection

Операционная система: windows_10 1703

Характеристика:

{
  "version_exact": "2010"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft forefront endpoint protection

Операционная система: windows_10 1607

Характеристика:

{
  "version_exact": "2010"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft malware protection engine

Операционная система: windows_server 2008

Характеристика:

{
  "version_end_including": "1.1.13701.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft malware protection engine

Операционная система: windows_7 *

Характеристика:

{
  "version_end_including": "1.1.13701.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft malware protection engine

Операционная система: windows_server 2016

Характеристика:

{
  "version_end_including": "1.1.13701.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft malware protection engine

Операционная система: windows_10 1703

Характеристика:

{
  "version_end_including": "1.1.13701.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft malware protection engine

Операционная система: windows_10 1607

Характеристика:

{
  "version_end_including": "1.1.13701.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft malware protection engine

Операционная система: windows_10 1511

Характеристика:

{
  "version_end_including": "1.1.13701.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft malware protection engine

Операционная система: windows_8.1 *

Характеристика:

{
  "version_end_including": "1.1.13701.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft malware protection engine

Операционная система: windows_server 2012

Характеристика:

{
  "version_end_including": "1.1.13701.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft malware protection engine

Операционная система: windows 10

Характеристика:

{
  "version_end_including": "1.1.13701.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: security essentials

Операционная система: windows_8.1 *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: security essentials

Операционная система: windows_10 1607

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: security essentials

Операционная система: windows_server 2012

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: security essentials

Операционная система: windows 10

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: security essentials

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: security essentials

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: security essentials

Операционная система: windows_server 2016

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: security essentials

Операционная система: windows_10 1703

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: security essentials

Операционная система: windows_10 1511

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows defender

Операционная система: windows_8.1 *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows defender

Операционная система: windows_10 1511

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows defender

Операционная система: windows_10 1607

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows defender

Операционная система: windows_10 1703

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows defender

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows defender

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows defender

Операционная система: windows 10

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows defender

Операционная система: windows_server 2016

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: windows defender

Операционная система: windows_server 2012

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2024-07079

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (54)