Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2017-01095

CVSS: 9.3

16.03.2017

Уязвимость протокола SMBv1 операционной системы Microsoft Windows, позволяющая нарушителю выполнить произвольный код

Уязвимость протокола SMBv1 операционной системы Microsoft Windows существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированных пакетов

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	16.03.2017
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Существует в открытом доступе
Способ эксплуатации:	Данные уточняются
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0148

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-20	Некорректная проверка входных данных

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2017-0148	The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Serv...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
9.3	HIGH	2.0	AV:N/AC:M/Au:N/C:C/I:C/A:C

Идентификаторы других систем описаний уязвимостей

CVE-2017-0148 Exploit Database ID:41987 Exploit Database ID:41891 BID ID:96706

Вендор:	Microsoft Corp.
Тип ПО:	Операционная система
Наименование ПО:	Windows
Версия ПО:	XP (Windows) Server 2008 R2 SP1 (Windows) Vista SP2 (Windows) 7 SP1 (Windows) 8 (Windows) Server 2003 (Windows) Server 2008 SP2 (Windows) Server 2012 R2 (Windows) 8.1 (Windows) Server 2012 gold (Windows) 8.1 RT (Windows) 10 (Windows) Server 2016 (Windows)
ОС и аппаратные платформы:	Windows (.)
Ссылки на источники:	http://www.securityfocus.com/bid/96706 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0148 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2017-01095