CVE-2017-0176explotación observada

CVE-2017-0176: fallo en Microsoft Windows Server 2003 SP1, SP2 Windows…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Windows Server 2003 SP1, SP2 Windows XP -

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

37Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y 12 grupo(s) de amenaza la utilizan.

ssvc Attendepss 46%
de la publicación al arma
Publicada en NVD22 jun
VulnCheck+2820d
Quién la explota — 12

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT28🇷🇺 MITRE ATT&CK
APT / EstatalDragonfly🇷🇺 MITRE ATT&CK
APT / EstatalEarth Lusca🇨🇳 MITRE ATT&CK
APT / EstatalEmber Bear🇷🇺 MITRE ATT&CK
APT / EstatalFIN7 MITRE ATT&CK
RansomwareFox Kitten🇮🇷 MITRE ATT&CK
APT / EstatalmenuPass🇨🇳 MITRE ATT&CK
APT / EstatalMuddyWater🇮🇷 MITRE ATT&CK
RansomwareShinyHunters MITRE ATT&CK
APT / EstatalThreat Group-3390🇨🇳 MITRE ATT&CK
APT / EstatalTonto Team🇨🇳 MITRE ATT&CK
APT / EstatalWizard Spider🇷🇺 MITRE ATT&CK
A buffer overflow in Smart Card authentication code in gpkcsp.dll in Microsoft Windows XP through SP3 and Server 2003 through SP2 allows a remote attacker to execute arbitrary code on the target computer, provided that the computer is joined in a Windows domain and has Remote Desktop Protocol connectivity (or Terminal Services) enabled.
Productos afectados
Microsoft · Microsoft Windows Server 2003 SP1, SP2 Windows XP - SP3