BDU:2021-04400

Опубликовано: 15 июн. 2017

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость удаленного вызова процедур Windows RPC операционных систем Windows Server 2003, Windows XP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код на целевой системе

Вендор

Microsoft Corp

Наименование ПО

Windows XP

Windows Server 2003

Версия ПО

- (Windows XP)

- (Windows Server 2003)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows XP -

Microsoft Corp Windows Server 2003 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обновление программного средства до актульной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8461
CVE

EPSS

Процентиль: 92%

0.08421

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2017-8461

CVSS3: 7.8

nvd

больше 8 лет назад

Windows RPC with Routing and Remote Access enabled in Windows XP and Windows Server 2003 allows an attacker to execute code on a targeted RPC server which has Routing and Remote Access enabled via a specially crafted application, aka "Windows RPC Remote Code Execution Vulnerability."

GHSA-3vvf-r92p-64xr

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 92%

0.08421

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2