CVE-2017-0259
تسمح نواة Windows في Microsoft Windows 8.1 وWindows Server 2012 R2 وWindows RT 8.1 وWindows 10 Gold و1511 و1607 و1703 وWindows Server 2016 للمهاجمين...
- تم النشر
- 12/05/2017
- محدث
- 05/08/2024
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 15/05/2017
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.4%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح نواة Windows في Microsoft Windows 8.1 وWindows Server 2012 R2 وWindows RT 8.1 وWindows 10 Gold و1511 و1607 و1703 وWindows Server 2016 للمهاجمين الموثَّقين بالحصول على معلومات حساسة عبر مستند مُصمَّم خصيصًا، والمعروفة باسم "Windows Kernel Information Disclosure Vulnerability"، وهي ثغرة مختلفة عن CVE-2017-0175 وCVE-2017-0220 وCVE-2017-0258.
المصادر
- Microsoft Windows 10 Kernel - 'nt!NtTraceControl (EtwpSetProviderTraits)' Pool Memory Disclosureاستغلال
Google Security Research · windows · 15/05/2017
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.