Microsoft Windows 迄 Server 2016 Kernel Memory 情報漏えい

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
4.5$0-$5k0.00

要約情報

現在、Microsoft Windows 8.1/10/RT 8.1/Server 2012 R2/Server 2016にて、問題があると分類される脆弱性が確認されています。 影響を受けるのは、コンポーネント【Kernel】の未知の関数です。 この操作は、 情報漏えい （Memory）を引き起こします。 この脆弱性はCVE-2017-0259として知られています。 この攻撃にアプローチするにはローカルアクセスが必要です。 さらに、入手できるエクスプロイトツールが存在します。 この問題の修正にはパッチの適用が推奨されます。

詳細情報

現在、Microsoft Windows 8.1/10/RT 8.1/Server 2012 R2/Server 2016にて、問題があると分類される脆弱性が確認されています。 影響を受けるのは、コンポーネント【Kernel】の未知の関数です。 この操作は、 情報漏えい （Memory）を引き起こします。 CWEを使用して問題を宣言すると、CWE-200 につながります。 バグが発見されたのは2017年05月09日です。 この脆弱性は 2017年05月09日に Google Project Zeroの Mateusz Jurczykより「ウェブサイト」の Security Update Guideにて 「KB4019215」として 紹介されました。 アドバイザリはportal.msrc.microsoft.comでダウンロードできます。

この脆弱性はCVE-2017-0259として知られています。 CVEの割当は2016年09月09日で行われました。 この攻撃にアプローチするにはローカルアクセスが必要です。 技術的な情報は提供されていません。 攻撃の巧妙度はやや高めです。 悪用の難易度が高いとされています。 この脆弱性の普及度は平均未満です。 さらに、入手できるエクスプロイトツールが存在します。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1592です。 アドバイザリは以下の内容を示しています：

An information disclosure vulnerability exists when the Windows kernel improperly initializes objects in memory. An attacker who successfully exploited this vulnerability could obtain information to further compromise the user’s system. An authenticated attacker could exploit this vulnerability by running a specially crafted application. The update addresses the vulnerability by correcting how the Windows kernel initializes objects in memory.

このエクスプロイトツールは 概念実証 として宣言されています。 エクスプロイトツールは exploit-db.com にダウンロードのために共有されています。 0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。 脆弱性診断ツールNessusは、ID 100055のプラグインを用意しています。 Windows : Microsoft Bulletins ファミリーに分類されています。 プラグインはlタイプのコンテキストで動作しています。 商用脆弱性スキャナーQualysではプラグイン【 91369 (Microsoft Windows Security Update May 2017) 】を使用してこの問題をテストできます。

パッチの名前はKB4019215です。 修正プログラムはcatalog.update.microsoft.comでダウンロードできます。 この問題の修正にはパッチの適用が推奨されます。 脆弱性の開示から すぐに 後に、可能な緩和策が公表されました。

脆弱性は「SecurityFocus (BID 98113) , Tenable (100055)」等の脆弱性データベースにも文書化されています。

製品情報

タイプ

ベンダー

名前

バージョン

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 4.7
VulDB 一時的なメタスコア: 4.5

VulDB ベーススコア: 4.7
VulDB 一時的なスコア: 4.2
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

ベンダー ベーススコア (Microsoft): 4.7
ベンダー Vector (Microsoft): 🔍

NVD ベーススコア: 4.7
NVD ベクトル: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

名前: Memory
クラス: 情報漏えい / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

物理的: 部分的
ローカル: はい
リモート: いいえ

可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
著者: Google Security Research
ダウンロード: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

Nessus ID: 100055
Nessus 名前: KB4016871: Windows 10 Version 1703 May 2017 Cumulative Update
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍

OpenVAS ID: 800218
OpenVAS 名前: Microsoft Windows Multiple Vulnerabilities (KB4019474)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

Exploit-DB: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: パッチ
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
エクスプロイト遅延時間: 🔍

パッチ: KB4019215

タイムライン情報

2016年09月09日 🔍
2017年05月09日 +242 日 🔍
2017年05月09日 +0 日 🔍
2017年05月09日 +0 日 🔍
2017年05月09日 +0 日 🔍
2017年05月09日 +0 日 🔍
2017年05月10日 +1 日 🔍
2017年05月12日 +2 日 🔍
2017年05月15日 +3 日 🔍
2017年05月15日 +0 日 🔍
2024年08月21日 +2655 日 🔍

ソース情報

ベンダー: microsoft.com
製品: microsoft.com

勧告: KB4019215
調査者: Mateusz Jurczyk
組織: Google Project Zero
ステータス: 確認済み
確認: 🔍

CVE: CVE-2017-0259 (🔍)
GCVE (CVE): GCVE-0-2017-0259
GCVE (VulDB): GCVE-100-101033

OVAL: 🔍

SecurityFocus: 98113 - Microsoft Windows Kernel CVE-2017-0259 Local Information Disclosure Vulnerability
OSVDB: - CVE-2017-0259 - Microsoft - Windows - Information Disclosure Issue

scip Labs: https://www.scip.ch/en/?labs.20161215
関連情報: 🔍

エントリ情報

作成済み: 2017年05月10日 14:58
更新済み: 2024年08月21日 19:14
変更: 2017年05月10日 14:58 (95), 2020年09月28日 20:44 (8), 2020年12月23日 07:45 (2), 2024年08月21日 19:14 (17)
完了: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!