CVE-2017-0100 in Windows

Previsão

de VulDB Data Team • 24/12/2024

Foi identificada uma vulnerabilidade em Microsoft Windows até Server 2016. O impacto ocorre em uma função desconhecida no componente HelpPane. A manipulação resulta em Autenticação fraca. O ataque deve ser apenas local. O exploit foi tornado público e pode ser usado. O nome do adesivo é MS17-012. É recomendado aplicar um patch para resolver esta questão.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 09/09/2016
• Divulgação: 16/03/2017
• Moderação: aceite
• Entrada: VDB-98057
• CPE: pronto
• CWE: CWE-287 (confirmado)
• Exploração: Descarregar
• CVSS: 7.8 (NVD)
• EPSS: 0.04957
• KEV: não
• Atividades: muito baixo
• Sector: Government, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0100
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0100/