CVE-2017-8564

EPSS 3.0%

Windows kernel in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it fails to properly initialize a memory address, aka "Windows Kernel Information Disclosure Vulnerability".

Productos afectados

Microsoft Corporation · Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/42338/no verificado exploitdbwww.exploit-db.com/exploits/42338no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8564 https://www.exploit-db.com/exploits/42338/http://www.securityfocus.com/bid/99428 http://www.securitytracker.com/id/1038853