CVE-2018-0886

高公開済み

Microsoft Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8.1 および RT 8.1、Windows Server 2012 および R2、Windows 10 Gold、1511、1607、1703、1709、Windows...

公開済み: 2018/03/14
更新済み: 2024/09/17
CNA の割り当て: microsoft
観察された証拠: 2018/04/13

プライマリ CVSS

7.6/ 10高

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

EPSS 確率推定

78.6%

高 · 今後 30 日間

パーセンタイル: 99.6%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Microsoft Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8.1 および RT 8.1、Windows Server 2012 および R2、Windows 10 Gold、1511、1607、1703、1709、Windows Server 2016、Windows Server version 1709 に含まれる Credential Security Support Provider プロトコル (CredSSP) には、認証プロセス中に CredSSP がリクエストを検証する方法に起因するリモートコード実行の脆弱性が存在します。通称「CredSSP Remote Code Execution Vulnerability」と呼ばれます。

ソース

credsspPoC
CVE-2018-0886 を実証するコード
Microsoft Credential Security Support Provider - Remote Code Executionエクスプロイト
Preempt · windows · 2018/04/13

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。