Описание
Microsoft Online Certificate Status Protocol (OCSP) Remote Code Execution Vulnerability
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022_23h2:-:*:*:*:*:*:*:*
EPSS
Процентиль: 61%
0.00416
Низкий
6.6 Medium
CVSS3
Дефекты
CWE-416
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 6.6
msrc
больше 1 года назад
Microsoft Online Certificate Status Protocol (OCSP) Remote Code Execution Vulnerability
CVSS3: 6.6
github
больше 1 года назад
Microsoft Online Certificate Status Protocol (OCSP) Remote Code Execution Vulnerability
CVSS3: 6.6
fstec
больше 1 года назад
Уязвимость реализации протокола Online Certificate Status Protocol (OCSP) операционных систем Windows, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 61%
0.00416
Низкий
6.6 Medium
CVSS3
Дефекты
CWE-416
NVD-CWE-noinfo