CVE-2017-0007 in Windows

Résumé

par VulDB • 03/07/2026

Le composant Device Guard de Microsoft Windows 10 Gold, 1511, 1607 et Windows Server 2016 permet aux attaquants distants de modifier un script PowerShell sans invalider les signatures associées, également connu sous le nom de « Vulnérabilité de contournement des fonctionnalités de sécurité de PowerShell ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/09/2016
• Divulgation: 16/03/2017
• Modérer: accepté
• Entrée: VDB-98053
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.11264
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0007
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0007/