CVE-2017-0160

EPSS 17.8%

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS —EPSS 17.8%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

12 abr 2017Publicada en NVD

20 abr 2017PoC pública

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Microsoft .NET Framework 2.0, 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 allows an attacker with access to the local system to execute malicious code, aka ".NET Remote Code Execution Vulnerability."

Productos afectados

Microsoft Corporation · .NET Framework

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/41903/no verificado exploitdbwww.exploit-db.com/exploits/41903no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0160 https://www.exploit-db.com/exploits/41903/http://www.securityfocus.com/bid/97447 http://www.securitytracker.com/id/1038236