CVE-2017-11779

EPSS 33.1%

Vexday Risk Score

15Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 33.1%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

13 oct 2017Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

The Microsoft Windows Domain Name System (DNS) DNSAPI.dll on Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execution vulnerability when it fails to properly handle DNS responses, aka "Windows DNSAPI Remote Code Execution Vulnerability".

Productos afectados

Microsoft Corporation · Windows Domain Name System (DNS)

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11779 http://www.securityfocus.com/bid/101166 http://www.securitytracker.com/id/1039533