CVE-2017-0215 in Windows

Tóm tắt

Bởi VulDB • 27/06/2026

Microsoft Windows 10 phiên bản 1607 và Windows Server 2016 cho phép kẻ tấn công khai thác lỗ hổng bỏ qua tính năng bảo mật trong Device Guard, có thể dẫn đến việc chèn mã độc vào một phiên làm việc của Windows PowerShell. Lỗ hổng này còn được gọi là "Lỗ hổng Bỏ qua Tính năng Bảo mật Chính sách Toàn vẹn Mã (Code Integrity Policy) của Device Guard". ID CVE này khác với các ID sau: CVE-2017-0173, CVE-2017-0216, CVE-2017-0218 và CVE-2017-0219.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/09/2016
• Tiết lộ: 14/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-102391
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.35764
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0215
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0215/