CVE-2017-0294
WysokieStreszczenie
Podatność w systemach Microsoft Windows umożliwia atakującemu zdalne wykonanie kodu, gdy system nieprawidłowo obsługuje pliki cabinet. Dotyczy to wielu wersji Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność.
Inne podatności w Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, Windows Server 2016
Zobacz wszystkie- CVE-2017-8563Wysokie
Podatność w systemach Microsoft Windows pozwala na podniesienie uprawnień z powodu przejścia Kerberos na protokół uwierzytelniania NT LAN Manager (NTLM) jako domyślnego protokołu uwierzytelniania.
- CVE-2017-8495Wysokie
Podatność w systemach Windows umożliwia atakującemu ominięcie rozszerzonej ochrony uwierzytelniania, gdy Kerberos nie zapobiega manipulacji polem SNAME podczas wymiany biletów. Jest to znane jako 'Obejście funkcji zabezpieczeń SNAME Kerberos'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to execute remote code when Windows fails to properly handle cabinet files, aka "Windows Remote Code Execution Vulnerability".