CVE-2017-11772
WysokieStreszczenie
Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia ujawnienie informacji z powodu niewłaściwego zarządzania obiektami w pamięci. Ta podatność dotyczy wielu wersji Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
Ocena ryzyka
Ujawnienie informacji może prowadzić do wycieku wrażliwych danych, co stwarza zagrożenie dla bezpieczeństwa organizacji. Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do poufnych informacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji, które zawierają poprawki bezpieczeństwa. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu.
Inne podatności w Microsoft Windows Search
Zobacz wszystkie- CVE-2026-69507Średnie
Podatność w komponencie Windows Search umożliwia zapis wrażliwych informacji do pliku lub katalogu dostępnego z zewnątrz. Autoryzowany atakujący może wykorzystać ten błąd do ujawnienia informacji przez sieć.
- CVE-2026-69305Wysokie
Użycie po zwolnieniu w składniku wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2017-11771Krytyczne
Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania odpowiedzi DNS.
Oryginalny opis (angielski, źródło NVD)
The Microsoft Windows Search component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure when it fails to properly handle objects in memory, aka "Microsoft Search Information Disclosure Vulnerability".