CVE-2017-8557

CVE-2017-8557: fallo en Microsoft Corporation Windows Server 2008 SP2…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
Windows System Information Console in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an information disclosure vulnerability improperly parses XML input containing a reference to an external entity, aka "Windows System Information Console Information Disclosure Vulnerability".
Productos afectados
Microsoft Corporation · Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016
CVEs relacionadas — Microsoft Corporation Windows Server 2008 SP2…

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-8463—CVE-2017-8463EPSS 20.5%CVE-2017-8565—CVE-2017-8565EPSS 18.6%CVE-2017-8588—CVE-2017-8588EPSS 17.2%CVE-2017-0170—CVE-2017-0170EPSS 6.7%