Microsoft Windows 10/Server 2016 VAD Cloning отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.9$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Microsoft Windows 10/Server 2016. Вовлечена неизвестная функция компонента VAD Cloning. Манипуляция приводит к отказ в обслуживании. Эта уязвимость продается как CVE-2017-8515. Для проведения этой атаки необходим локальный доступ. Эксплойт отсутствует. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Microsoft Windows 10/Server 2016. Вовлечена неизвестная функция компонента VAD Cloning. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-19. Данный баг был выявлен 13.06.2017. Слабость была опубликована 13.06.2017 специалистом Alex от компании Tencent под идентификатором KB4022715 как Security Update Guide (Веб-сайт). Консультация доступна по адресу portal.msrc.microsoft.com.

Эта уязвимость продается как CVE-2017-8515. CVE был назначен 03.05.2017. Для проведения этой атаки необходим локальный доступ. Техническая информация отсутствует. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Консультация указывает:

A denial of service vulnerability exists in Microsoft Windows when an unauthenticated attacker sends a specially crafted kernel mode request. An attacker who successfully exploited this vulnerability could cause a denial of service on the target system, causing the machine to either stop responding or reboot. The security update addresses the vulnerability by changing how Windows handles certain types of kernel mode requests.

Задано как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 100759 (KB4022714: Windows 10 Version 1511 June 2017 Cumulative Update), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Windows : Microsoft Bulletins. Данный плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 91385 (Microsoft Windows Security Update June 2017).

Название патча: KB4022715. Исправление готово для загрузки по адресу catalog.update.microsoft.com. Рекомендуется применить исправление для устранения этой проблемы.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 98833) и Tenable (100759).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.9

VulDB Базовый балл: 4.7
VulDB Временная оценка: 4.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл (Microsoft): 4.7
Поставщик Vector (Microsoft): 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 100759
Nessus Имя: KB4022714: Windows 10 Version 1511 June 2017 Cumulative Update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 802136
OpenVAS Имя: Microsoft Windows Multiple Vulnerabilites (KB4022714)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: KB4022715

ХронологияИнформация

03.05.2017 🔍
13.06.2017 +41 дни 🔍
13.06.2017 +0 дни 🔍
13.06.2017 +0 дни 🔍
13.06.2017 +0 дни 🔍
13.06.2017 +0 дни 🔍
14.06.2017 +1 дни 🔍
14.06.2017 +0 дни 🔍
20.08.2024 +2624 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: KB4022715
Исследователь: Alex Ionescu, Hai Long Tencent PC Manager, Yuanchao Huang Tencent PC Manager, Liang Yin Tencent PC Manager. (Alex)
Организация: Tencent
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2017-8515 (🔍)
GCVE (CVE): GCVE-0-2017-8515
GCVE (VulDB): GCVE-100-102449

OVAL: 🔍

SecurityFocus: 98833 - Microsoft Windows CVE-2017-8515 Denial of Service Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161215
Смотрите также: 🔍

ВходИнформация

Создано: 14.06.2017 11:38
Обновлено: 20.08.2024 10:51
Изменения: 14.06.2017 11:38 (86), 17.10.2019 14:53 (7), 28.12.2020 11:46 (2), 28.12.2020 11:52 (1), 20.08.2024 10:51 (17)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!