Microsoft Windows até Server 2016 SMBv1 Server Execução remota de código

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.9$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Microsoft Windows até Server 2016. A função afetada é desconhecida do componente SMBv1 Server. A utilização pode causar Execução remota de código. Esta vulnerabilidade está registrada como CVE-2017-0279. O ataque pode ser realizado remotamente. Nenhum exploit está disponível. É aconselhável instalar um patch para solucionar este problema.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Microsoft Windows até Server 2016. A função afetada é desconhecida do componente SMBv1 Server. A utilização pode causar Execução remota de código. A definição de CWE para a vulnerabilidade é CWE-19. O problema foi detectado em 09/05/2017. A falha foi publicada 09/05/2017 como 4018466 como Security Update Guide (Site). O boletim está compartilhado para download em portal.msrc.microsoft.com.

Esta vulnerabilidade está registrada como CVE-2017-0279. O CVE foi atribuído em 09/09/2016. O ataque pode ser realizado remotamente. Detalhes técnicos não estão disponíveis. O ataque exige um nível de complexidade elevado. Diz-se que a explorabilidade é difícil. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. A recomendação ressalta:

A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 1.0 (SMBv1) server handles certain requests. An attacker who successfully exploited the vulnerability could gain the ability to execute code on the target server.

Foi declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $25k-$100k. O plugin de ID 100464 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Windows. O plugin está sendo executado no contexto do tipo r. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 91369 (Microsoft Windows Security Update May 2017).

O nome do patch é 4018466. O bugfix está pronto para download em catalog.update.microsoft.com. É aconselhável instalar um patch para solucionar este problema.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 98272) e Tenable (100464).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.0
VulDB Meta Pontuação Temporária: 6.9

VulDB Pontuação Base: 7.0
VulDB Pontuação Temporária: 6.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

Fabricante Pontuação Base (Microsoft): 7.0
Fabricante Vector (Microsoft): 🔍

NVD Pontuação Base: 7.0
NVD Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Execução remota de código
CWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 100464
Nessus Nome: Microsoft Windows SMBv1 Multiple Vulnerabilities
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 800218
OpenVAS Nome: Microsoft Windows Multiple Vulnerabilities (KB4019474)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Patch: 4018466

Linha do tempoinformação

09/09/2016 🔍
09/05/2017 +242 dias 🔍
09/05/2017 +0 dias 🔍
09/05/2017 +0 dias 🔍
09/05/2017 +0 dias 🔍
10/05/2017 +1 dias 🔍
12/05/2017 +2 dias 🔍
26/05/2017 +14 dias 🔍
22/08/2024 +2645 dias 🔍

Fontesinformação

Fabricante: microsoft.com
Produto: microsoft.com

Aconselhamento: 4018466
Pessoa: Swamy Shivaganga Nagaraju
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2017-0279 (🔍)
GCVE (CVE): GCVE-0-2017-0279
GCVE (VulDB): GCVE-100-101002

OVAL: 🔍

SecurityFocus: 98272 - Microsoft Windows SMB Server CVE-2017-0279 Remote Code Execution Vulnerability
SecurityTracker: 1038430

scip Labs: https://www.scip.ch/en/?labs.20161215
Veja também: 🔍

Entradainformação

Criado: 10/05/2017 12h08
Atualizado: 22/08/2024 03h09
Ajustamentos: 10/05/2017 12h08 (88), 17/10/2019 10h01 (5), 22/12/2020 17h13 (3), 22/12/2020 17h18 (1), 22/08/2024 03h09 (18)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!