CVE-2017-11785
माइक्रोसॉफ्ट विंडोज़ सर्वर 2008 SP2 और R2 SP1, विंडोज़ 7 SP1, विंडोज़ 8.1, विंडोज़ सर्वर 2012 गोल्ड और R2, विंडोज़ RT 8.1, विंडोज़ 10 गोल्ड, 1511, 1607 और 1703, तथा विंडोज़ सर्वर 2016 पर मौजूद माइक्रोसॉफ्ट विंडोज़ कर्नेल...
- प्रकाशित
- 13 अक्टू॰ 2017
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 17 अक्टू॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 89.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
माइक्रोसॉफ्ट विंडोज़ सर्वर 2008 SP2 और R2 SP1, विंडोज़ 7 SP1, विंडोज़ 8.1, विंडोज़ सर्वर 2012 गोल्ड और R2, विंडोज़ RT 8.1, विंडोज़ 10 गोल्ड, 1511, 1607 और 1703, तथा विंडोज़ सर्वर 2016 पर मौजूद माइक्रोसॉफ्ट विंडोज़ कर्नेल घटक, मेमोरी में ऑब्जेक्ट्स को अनुचित तरीके से संभालने पर सूचना प्रकटीकरण भेद्यता उत्पन्न करता है, जिसे "विंडोज़ कर्नेल सूचना प्रकटीकरण भेद्यता" कहा जाता है। यह CVE ID, CVE-2017-11765, CVE-2017-11784 और CVE-2017-11814 से भिन्न है।
स्रोत
1- Microsoft Windows - 'nt!NtQueryObject (ObjectNameInformation)' Kernel Pool Memory Disclosureएक्सप्लॉइट
Google Security Research · windows · 17 अक्टू॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।