CVE-2017-0100 in Windows

Prédiction

par VulDB Data Team • 24/12/2024

On a identifié une vulnérabilité dans Microsoft Windows jusqu’à Server 2016. Affecté par cette vulnérabilité est une fonction inconnue du composant HelpPane. La manipulation conduit à authentification faible. L'attaque doit être réalisée sur le système local. L'exploit a été publié et il est possible qu'il soit utilisé. Le nom du correctif est MS17-012. Il est conseillé d'installer un patch pour corriger cette vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/09/2016
• Divulgation: 16/03/2017
• Modérer: accepté
• Entrée: VDB-98057
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.04957
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0100
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0100/