CVE-2017-0143

MSR

Высокий KEVПодтвержденаЭксплойт есть

Сервер SMBv1 в Microsoft Windows Vista SP2; Windows Server 2008 SP2 и R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold и R2; Wi…

CVSS

8.8

Высокий

EPSS

0.94

p99

Опубликовано

2017-01-01

Обновлено

2021-11-03

Описание

Сервер SMBv1 в Microsoft Windows Vista SP2; Windows Server 2008 SP2 и R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold и R2; Windows RT 8.1; и Windows 10 Gold, 1511 и 1607; и Windows Server 2016 позволяет удаленным злоумышленникам выполнять произвольный код через специально подготовленные пакеты, также известная как "Уязвимость удаленного выполнения кода SMB Windows." Эта уязвимость отличается от тех, которые описаны в CVE-2017-0144, CVE-2017-0145, CVE-2017-0146 и CVE-2017-0148.

Теги · CWE

KEV

Затронутые продукты

Intellispace_portal

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Хронология

2017-01-01

Опубликована

2021-11-03

Добавлена в KEV

2021-11-03

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.940 · p99

Известна эксплуатация (KEV)

Да

Проверки Сканер-ВС

41891

exploitdb · https://www.exploit-db.com/exploits/41891

Enterprise

41987

exploitdb · https://www.exploit-db.com/exploits/41987

Enterprise

43970

exploitdb · https://www.exploit-db.com/exploits/43970

Enterprise

47456

exploitdb · https://www.exploit-db.com/exploits/47456

Enterprise

CVE-2017-0143

github-poc · https://github.com/benguelmas/cve-2017-0143

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
acuson_p300_firmware	*	Эксплуатируется
acuson_p500_firmware	*	Эксплуатируется
acuson_sc2000_firmware	*	Эксплуатируется
acuson_x700_firmware	*	Эксплуатируется
intellispace_portal	*	Эксплуатируется
server_message_block	*	Эксплуатируется
syngo_sc2000_firmware	*	Эксплуатируется
tissue_preparation_system_firmware	*	Эксплуатируется
versant_kpcr_molecular_system_firmware	*	Эксплуатируется
versant_kpcr_sample_prep_firmware	*	Эксплуатируется
Windows	Microsoft	Эксплуатируется
Windows	Microsoft	Эксплуатируется
Windows	Microsoft	Эксплуатируется
Windows	Microsoft	Эксплуатируется
Windows	Microsoft	Эксплуатируется
Windows	Microsoft	Эксплуатируется
Windows	Microsoft	Эксплуатируется
Windows	Microsoft	Эксплуатируется
Windows	Microsoft	Эксплуатируется
Windows	Microsoft	Эксплуатируется

Источники данных

MSR

CVE

Связанные уязвимости

BDU:2017-01100