CVE-2017-0147

AltoPubblicato

Vulnerabilità di divulgazione di informazioni in Microsoft Windows SMBv1

Pubblicato: 17 mar 2017
Aggiornato: 21 ott 2025
Assegnazione CNA: microsoft
Evidenza osservata: 17 apr 2017

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Stima della probabilità EPSS

99,7%

Alto · prossimi 30 giorni

Percentile: 100,0%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Il server SMBv1 in Microsoft Windows Vista SP2; Windows Server 2008 SP2 e R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold e R2; Windows RT 8.1; e Windows 10 Gold, 1511 e 1607; e Windows Server 2016 consente a utenti malintenzionati remoti di ottenere informazioni sensibili dalla memoria di processo tramite pacchetti appositamente predisposti, nota anche come "Windows SMB Information Disclosure Vulnerability."

Fonti

Exploit-Win32.CVE-2017-0147.AExploit
il nome del virus è il rilevamento di Microsoft Defender, è l'antivirus tipico
Microsoft Windows - SMB Remote Code Execution Scanner (MS17-010) (Metasploit)Exploit
Sean Dillon · windows · 17 apr 2017
Microsoft Windows Server 2008 R2 (x64) - 'SrvOs2FeaToNt' SMB Remote Code Execution (MS17-010)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.