KEV · Activement exploitée

CVE-2017-0144

CVE-2017-0144 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 8.8), 0 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS): 8.8
Exploitation: Avérée
Apps suivies: 0
Encore exposées: 0

Exploit public : ExploitDB Publié le 2017-03-17

EN The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to execute arbitrary code via crafted packets, aka "Windows SMB Remote Code Execution Vulnerability." This vulnerability is different from those described in CVE-2017-0143, CVE-2017-0145, CVE-2017-0146, and CVE-2017-0148.

Vecteur d'attaque : Réseau Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 99.23% modèle prédictif ; la CISA constate une exploitation avérée percentile 99.9%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2022-02-10
Deadline remédiation: 2022-08-10
Action requise: Apply updates per vendor instructions.
Ransomware: Oui, campagne ransomware connue

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows Server 2016 (Server Core installation) Corrigé dans -
Windows Server 2016 Corrigé dans -
Windows 10 1607 · 2016-07 Corrigé dans -
Windows 10 1511 · 2015-11 Corrigé dans -

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · portal.msrc.microsoft.com