VDB-101491 · CVE-2017-9073 · BID 98550

Microsoft Windows до XP SP3/Server 2003 SP2 Remote Desktop Protocol gpkcsp.dll повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

В Microsoft Windows до XP SP3/Server 2003 SP2 была найдена уязвимость, классифицированная как критический. Неизвестная функция в библиотеке gpkcsp.dll компонента Remote Desktop Protocol используется. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2017-9073. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Microsoft Windows до XP SP3/Server 2003 SP2 была найдена уязвимость, классифицированная как критический. Неизвестная функция в библиотеке gpkcsp.dll компонента Remote Desktop Protocol используется. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Ошибка была обнаружена 14.04.2017. Информация о слабости была опубликована 18.05.2017 автором Shadow совместно с Shadow Brokers (Веб-сайт). Консультация доступна для загрузки на securityfocus.com.

Эта уязвимость обрабатывается как CVE-2017-9073. Назначение CVE произошло 18.05.2017. Есть возможность удалённого запуска атаки. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 34 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 91367 (Microsoft Windows Remote Code Execution - Shadow Brokers (ESTEEMAUDIT) - Zero Day (Deprecated)).

Рекомендуется обновить затронутый компонент.

Атаки могут быть обнаружены по Snort ID 42255. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 98550).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

Видео

Youtube: Больше недоступно

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍
Snort ID: 42255
Snort Сообщение: OS-WINDOWS Microsoft Windows empty RDP cookie negotiation attempt
Snort Класс: 🔍

ХронологияИнформация

14.04.2017 🔍
18.05.2017 +34 дни 🔍
18.05.2017 +0 дни 🔍
18.05.2017 +0 дни 🔍
18.05.2017 +0 дни 🔍
19.05.2017 +1 дни 🔍
25.12.2020 +1316 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: securityfocus.com⛔
Исследователь: Shadow Brokers (Shadow)
Организация: Shadow Brokers
Статус: Не определено

CVE: CVE-2017-9073 (🔍)
GCVE (CVE): GCVE-0-2017-9073
GCVE (VulDB): GCVE-100-101491
SecurityFocus: 98550 - Microsoft Windows CVE-2017-9073 Remote Buffer Overflow Vulnerability

Смотрите также: 🔍

ВходИнформация

Создано: 19.05.2017 09:12
Обновлено: 25.12.2020 08:05
Изменения: 19.05.2017 09:12 (54), 20.10.2019 17:00 (5), 25.12.2020 08:01 (8), 25.12.2020 08:05 (1)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!