CVE-2017-8564

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 3.8%

de la publicación al arma7 días

Publicada en NVD11 jul

1ª PoC+7d

probabilidad de explotación

3.8%top 11% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Windows kernel in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it fails to properly initialize a memory address, aka "Windows Kernel Information Disclosure Vulnerability".

Productos afectados

Microsoft Corporation · Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/42338 cve_referencewww.exploit-db.com/exploits/42338/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8564 https://www.exploit-db.com/exploits/42338/http://www.securityfocus.com/bid/99428 http://www.securitytracker.com/id/1038853