جزئیات آسیبپذیری
CVE-2017-8759
بهرهبرداری فعال
Microsoft .NET Framework
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 allow an attacker to execute code remotely via a malicious document or application, aka ".NET Framework Remote Code Execution Vulnerability."
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft Corporation | Microsoft .NET Framework | Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- http://www.securityfocus.com/bid/100742 vdb-entryx_refsource_BID
- https://github.com/bhdresh/CVE-2017-8759 x_refsource_MISC
- https://github.com/nccgroup/CVE-2017-8759 x_refsource_MISC
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8759 x_refsource_CONFIRM
- https://www.exploit-db.com/exploits/42711/ exploitx_refsource_EXPLOIT-DB
- http://www.securitytracker.com/id/1039324 vdb-entryx_refsource_SECTRACK
- https://github.com/GitHubAssessments/CVE_Assessments_01_2020 x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-8759 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۶/۰۶/۲۲
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۰/۰۸/۱۲
- مهلت رفع
- ۱۴۰۱/۰۲/۱۳
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۸۸٫۶۹٪
احتمال بهرهبرداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- فعال
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')