CVE-2017-0147

HochVeröffentlicht

Microsoft Windows SMBv1 Sicherheitslücke bezüglich Offenlegung von Informationen

Veröffentlicht: 17.03.2017
Aktualisiert: 21.10.2025
CNA zuweisen: microsoft
Beweise beobachtet: 17.04.2017

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

99,7 %

Hoch · nächste 30 Tage

Perzentil: 100,0 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Der SMBv1-Server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 und R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold und R2; Windows RT 8.1; und Windows 10 Gold, 1511 und 1607; und Windows Server 2016 ermöglicht es entfernten Angreifern, vertrauliche Informationen aus dem Prozessspeicher über speziell gestaltete Pakete zu erlangen, auch bekannt als „Windows SMB Information Disclosure Vulnerability“.

Quellen

Exploit-Win32.CVE-2017-0147.AExploit
Der Name des Virus ist die Erkennung von Microsoft Defender, das typische Antivirus.
Microsoft Windows - SMB Remote Code Execution Scanner (MS17-010) (Metasploit)Exploit
Sean Dillon · windows · 17.04.2017
Microsoft Windows Server 2008 R2 (x64) - 'SrvOs2FeaToNt' SMB Remote Code Execution (MS17-010)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.