| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
要約
このたび、Microsoft Outlook 2010 SP1/2013 SP1/2016において、重大に分類される脆弱性が見つかりました。 この問題により影響を受けるのは、コンポーネント【DLL Loader】の未知の機能です。 この操作は、 特権昇格を引き起こします。 この脆弱性はCVE-2017-8506という名称で流通しています。 攻撃はリモートで開始される場合があります。 この脆弱性を修正するためにパッチを適用してください。
詳細
このたび、Microsoft Outlook 2010 SP1/2013 SP1/2016において、重大に分類される脆弱性が見つかりました。 この問題により影響を受けるのは、コンポーネント【DLL Loader】の未知の機能です。 この操作は、 特権昇格を引き起こします。 問題をCWEで宣言すると、CWE-284 になります。 バグが発見されたのは2017年06月13日です。 この弱点は 2017年06月13日に発表されました 、Security Teamによって 、Microsoftと共に 、KB3191938として 、Security Update Guideとして （ウェブサイト）。 アドバイザリーは portal.msrc.microsoft.com から入手可能です。
この脆弱性はCVE-2017-8506という名称で流通しています。 CVEが2017年05月03日に割り当てられました。 攻撃はリモートで開始される場合があります。 テクニカルな情報はありません。 この脆弱性の一般的な利用度は平均を下回っています。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 この脆弱性は、MITRE ATT&CKプロジェクトによって T1068 に割り当てられました。 アドバイザリは以下の内容を示しています：
A remote code execution vulnerability exists when Office improperly validates input before loading dynamic link library (DLL) files. An attacker who successfully exploited this vulnerability could take control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
未定義 に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。 脆弱性スキャナーNessusは、IDが100782のプラグインを提供します。 この項目は Windows : Microsoft Bulletins ファミリーに割り当てられています。 プラグインはlタイプのコンテキストで動作しています。 商用脆弱性スキャナーQualysではプラグイン【 110299 (Microsoft Office and Microsoft Office Services and Web Apps Security Update June 2017) 】を使用してこの問題をテストできます。
パッチの名前はKB3191938です。 修正パッチはcatalog.update.microsoft.comからダウンロード可能です。 この脆弱性を修正するためにパッチを適用してください。 脆弱性の公開後、すぐに 経過してから対策が公開されました。
他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 98811) , Tenable (100782).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.0VulDB 一時的なメタスコア: 6.9
VulDB ベーススコア: 6.3
VulDB 一時的なスコア: 6.0
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 7.8
NVD ベクトル: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 特権昇格CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: はい
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 100782
Nessus 名前: Security Update for Microsoft Office Products (June 2017)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
OpenVAS ID: 802136
OpenVAS 名前: Microsoft Outlook 2016 Multiple Vulnerabilities (KB3191932)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
パッチ: KB3191938
タイムライン
2017年05月03日 🔍2017年06月13日 🔍
2017年06月13日 🔍
2017年06月13日 🔍
2017年06月13日 🔍
2017年06月14日 🔍
2017年06月14日 🔍
2017年06月14日 🔍
2020年12月27日 🔍
ソース
ベンダー: microsoft.com勧告: KB3191938
調査者: Security Team
組織: Microsoft
ステータス: 確認済み
確認: 🔍
CVE: CVE-2017-8506 (🔍)
GCVE (CVE): GCVE-0-2017-8506
GCVE (VulDB): GCVE-100-102397
OVAL: 🔍
SecurityFocus: 98811 - Microsoft Office CVE-2017-8506 DLL Loading Remote Code Execution Vulnerability
SecurityTracker: 1038666
関連情報: 🔍
エントリ
作成済み: 2017年06月14日 10:53更新済み: 2020年12月27日 18:22
変更: 2017年06月14日 10:53 (80), 2019年10月17日 11:19 (7), 2020年12月27日 18:22 (3)
完了: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。