Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2017-8565

Опубликовано: 11 июл. 2017
Источник: msrc
CVSS3: 7.5
EPSS Средний

Уязвимость удаленного выполнения кода в Windows PowerShell из-за некорректной сериализации пользовательских скриптов

Описание

В PowerShell обнаружена уязвимость удаленного выполнения кода, которая проявляется, когда PSObject обрабатывает экземпляр CIM. Злоумышленник, успешно использующий эту уязвимость, способен выполнять вредоносный код на уязвимой системе.

Условия эксплуатации

В сценарии эксплуатации уязвимости злоумышленник способен выполнить вредоносный код в удаленной сессии PowerShell.

Решение

Обновление устраняет уязвимость, исправляя процесс десериализации пользовательских скриптов в PowerShell.

Обновления

ПродуктСтатьяОбновление
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows 7 for 32-bit Systems Service Pack 1
Windows 7 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

EPSS

Процентиль: 97%
0.38264
Средний

7.5 High

CVSS3

Связанные уязвимости

CVSS3: 8.1
nvd
почти 8 лет назад

Windows PowerShell in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability when PSObject wraps a CIM Instance, aka "Windows PowerShell Remote Code Execution Vulnerability".

CVSS3: 8.1
github
около 3 лет назад

Windows PowerShell in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability when PSObject wraps a CIM Instance, aka "Windows PowerShell Remote Code Execution Vulnerability".

fstec
почти 8 лет назад

Уязвимость интерпретатора команд PowerShell операционной системы Windows, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 97%
0.38264
Средний

7.5 High

CVSS3