BDU:2017-00808

Опубликовано: 17 мар. 2017

Источник: fstec

CVSS2: 2.1

EPSS Средний

Описание

Уязвимость скрипта PowerShell операционной системы Windows существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обойти проверку сертификата

Вендор

Microsoft Corp

Наименование ПО

Windows

Windows 10

Версия ПО

- (Windows)

- (Windows 10)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Уязвимость устранена:

http://www.securityfocus.com/bid/96018

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0007

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 96%

0.11264

Средний

2.1 Low

CVSS2

Связанные уязвимости

CVE-2017-0007

CVSS3: 5.5

nvd

больше 9 лет назад

Device Guard in Microsoft Windows 10 Gold, 1511, 1607, and Windows Server 2016 allows remote attackers to modify PowerShell script without invalidating associated signatures, aka "PowerShell Security Feature Bypass Vulnerability."

CVE-2017-0007

CVSS3: 5.5

msrc

больше 9 лет назад

Device Guard Security Feature Bypass Vulnerability

GHSA-g66p-2m7v-98p3

CVSS3: 5.5

github

около 4 лет назад

EPSS

Процентиль: 96%

0.11264

Средний

2.1 Low

CVSS2