CVE-2017-0101

mediumPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.575 · 99. PerzentilExploit · PoCEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 1 exploit · PoC

Likely / severe?

57.5% (99th) EPSS

CVSS 6.8 · medium

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2022-03-15beheben bis 2022-04-05

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-27

Microsoft Windows Transaction Manager Privilege Escalation Vulnerability

The kernel-mode drivers in Transaction Manager in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Windows Elevation of Privilege Vulnerability."

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–7.8

v2.06.8mediumAV:N/AC:M/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 6.4

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v2.06.8mediumAV:N/AC:M/Au:N/C:P/I:P/A:Psecondary · FSTEC (BDU) RU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-119USprimärCWE-119US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

EDB-44479Microsoft Windows Kernel (7 x86) - Local Privilege Escalation (MS17-017)PoC · exploit_db

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

Microsoft Corporation Windows≤ The kernel-mode drivers in Transaction Manager in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1; Windows 10 Gold, 1511, and 1607enisa_euvdEU
Microsoft Corp Windows 10alle Versionenfstec_bduRU
Microsoft Corp Windows 7 Service Pack 1alle Versionenfstec_bduRU
Microsoft Corp Windows 8.1alle Versionenfstec_bduRU
Microsoft Corp Windows RT 8.1alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2008 R2 Service Pack 1alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2008 Service Pack 2alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2012 Goldalle Versionenfstec_bduRU
Microsoft Corp Windows Server 2012 RTM R2alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2016alle Versionenfstec_bduRU
Microsoft Corp Windows Vista Service Pack 2alle Versionenfstec_bduRU
microsoft windows 7alle VersionennvdUScpe:2.3:o:microsoft:windows_7:*:*:*:*:*:*:*:*
microsoft windows server 2008alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2008:*:*:*:*:*:*:*:*
microsoft windows vistaalle VersionennvdUScpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2017-03-17geändert 2026-06-17

verwandt (21,028)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-88779US	high7.5OT kritisch	11.4% (96th)	KEV	2026-10-04
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before…
CVE-2026-88772US	high8.1OT kritisch	78.2% (100th)	KEV	2026-09-27
Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FI…
CVE-2026-8452US	critical9.8OT kritisch	1.01% (63rd)	KEV	2026-06-30
Memory overflow vulnerability NetScaler ADC and NetScaler Gateway leading to unpredictable or erroneous behavior and Denial of Service if the appliance is configured as a Gateway (…
CVE-2026-53266US	—OT kritisch	0.93% (61st)	KEV	2026-06-25
In the Linux kernel, the following vulnerability has been resolved: netfilter: bridge: make ebt_snat ARP rewrite writable The ebtables SNAT target keeps the Ethernet source addre…
CVE-2026-3910US	high8.8OT kritisch	2.69% (86th)	KEV	2026-03-13
Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium s…

+21023 weitere

Referenzen (11)

Externe Belege — Patches, Meldungen, Analysen.

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0101 cnnvd
https://technet.microsoft.com/zh-cn/library/security/ms17-017Patchcnnvd
http://www.securityfocus.com/bid/96625 enisa_euvd
http://www.securitytracker.com/id/1038013 enisa_euvd
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0101 enisa_euvd
https://www.exploit-db.com/exploits/44479/enisa_euvd
http://www.securityfocus.com/bid/96625Broken LinkThird Party AdvisoryVDB Entrynvd
http://www.securitytracker.com/id/1038013Broken LinkThird Party AdvisoryVDB Entrynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan