جزئیات آسیبپذیری
CVE-2017-8759
بهرهبرداری فعال
Microsoft .NET Framework
CVSS 3.1
7.8بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 allow an attacker to execute code remotely via a malicious document or application, aka ".NET Framework Remote Code Execution Vulnerability."
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft Corporation | Microsoft .NET Framework | Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- http://www.securityfocus.com/bid/100742 vdb-entryx_refsource_BID
- https://github.com/bhdresh/CVE-2017-8759 x_refsource_MISC
- https://github.com/nccgroup/CVE-2017-8759 x_refsource_MISC
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8759 x_refsource_CONFIRM
- https://www.exploit-db.com/exploits/42711/ exploitx_refsource_EXPLOIT-DB
- http://www.securitytracker.com/id/1039324 vdb-entryx_refsource_SECTRACK
- https://github.com/GitHubAssessments/CVE_Assessments_01_2020 x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-8759 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۶/۰۶/۲۲
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- microsoft
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۰/۰۸/۱۲
- مهلت رفع
- ۱۴۰۱/۰۲/۱۳
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۸۸٫۶۹٪
احتمال بهرهبرداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')