CVE-2017-8620
WysokieStreszczenie
Podatność w Windows Search umożliwia zdalne wykonanie kodu w różnych wersjach systemu Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016. Problem występuje z powodu niewłaściwego zarządzania obiektami w pamięci.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie dostępnych poprawek bezpieczeństwa, aby zminimalizować ryzyko.
Inne podatności w Windows Search
Zobacz wszystkie- CVE-2017-11788Wysokie
Podatność w Windows Search umożliwia nieautoryzowanemu atakującemu zdalne wysyłanie specjalnie skonstruowanych wiadomości, co może prowadzić do odmowy usługi z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2023-36884WysokieAktywnie exploitowane
Podatność w systemie Windows Search umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
- CVE-2017-8589Krytyczne
Podatność w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci przez Windows Search. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows 7, 8.1 oraz Windows 10.
Oryginalny opis (angielski, źródło NVD)
Windows Search in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execution vulnerability when it improperly handles objects in memory, aka "Windows Search Remote Code Execution Vulnerability".