CVE-2017-8585

EPSS 9.5%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 9.5%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

11 jul 2017Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Microsoft .NET Framework 4.6, 4.6.1, 4.6.2, and 4.7 allow an attacker to send specially crafted requests to a .NET web application, resulting in denial of service, aka .NET Denial of Service Vulnerability.

Produtos afetados

Microsoft Corporation · Microsoft .NET Framework 4.6, 4.6.1, 4.6.2, and 4.7

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://access.redhat.com/errata/RHSA-2017:3248 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8585 http://www.securityfocus.com/bid/99432 http://www.securitytracker.com/id/1038864