CVE-2017-11517

KritischVeröffentlicht

Stack-basierter Pufferüberlauf in GCoreServer.exe im Server in Geutebrueck Gcore 1.3.8.42 und 1.4.2.37 ermöglicht entfernten Angreifern, beliebigen Code...

Veröffentlicht: 21.07.2017
Aktualisiert: 17.09.2024
CNA zuweisen: mitre
Beweise beobachtet: 24.01.2017

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

29,1 %

Mittel · nächste 30 Tage

Perzentil: 98,1 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Stack-basierter Pufferüberlauf in GCoreServer.exe im Server in Geutebrueck Gcore 1.3.8.42 und 1.4.2.37 ermöglicht entfernten Angreifern, beliebigen Code über eine lange URI in einer GET-Anfrage auszuführen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Geutebrueck GCore - GCoreServer.exe Buffer Overflow RCEModul
modules/exploits/windows/http/geutebrueck_gcore_x64_rce_bo.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/http/geutebrueck_gcore_x64_rce_bo.platform)
- verification: check_declared($.exploit_windows/http/geutebrueck_gcore_x64_rce_bo.check)

Geutebrueck GCore 1.3.8.42/1.4.2.37 - Remote Code Execution (Metasploit)Exploit
Maurice Popp · windows · 24.01.2017

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.