CVE-2017-0160

EPSS 17.8%

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS —EPSS 17.8%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

12 abr 2017Publicada no NVD

20 abr 2017PoC pública

Recomendação: Planejar correção próxima — já existe PoC pública.

Microsoft .NET Framework 2.0, 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 allows an attacker with access to the local system to execute malicious code, aka ".NET Remote Code Execution Vulnerability."

Produtos afetados

Microsoft Corporation · .NET Framework

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/41903/não verificado exploitdbwww.exploit-db.com/exploits/41903não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0160 https://www.exploit-db.com/exploits/41903/http://www.securityfocus.com/bid/97447 http://www.securitytracker.com/id/1038236