CVE-2017-0199
highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.995 · 100. PerzentilExploit · waffenfähigEURUUShinzugefügt 2021-11-03beheben bis 2022-05-03
erforderliche Maßnahme Apply updates per vendor instructions.
EPSS · bewertet 2026-10-27
Microsoft Office and WordPad Remote Code Execution Vulnerability
Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1 allow remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office/WordPad Remote Code Execution Vulnerability w/Windows API."
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.
- MitigationIntelliSpace Portal 7.0.xcisa_csaf_ot
Users with questions regarding their specific ISP installations are advised by Philips to contact their local Philips service support team or their regional service support.
- MitigationIntelliSpace Portal 8.0.xcisa_csaf_ot
Users with questions regarding their specific ISP installations are advised by Philips to contact their local Philips service support team or their regional service support.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (24)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- exploit/windows/fileformat/office_word_htaMicrosoft Office Word Malicious Hta Executionwaffenfähig · metasploit
- EDB-41934Microsoft Office Word - '.RTF' Malicious HTA Execution (Metasploit)funktional · exploit_db
- EDB-41894Microsoft Word - '.RTF' Remote Code ExecutionPoC · exploit_db
- EDB-42995Microsoft Excel - OLE Arbitrary Code ExecutionPoC · exploit_db
betroffene Produkte (24)
Betroffene Produkte und Versionsbereiche.
- Microsoft Corporation Office/WordPad≤ Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, and Windows 8.1enisa_euvdEU
- microsoft windows server 2008alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2008:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSMA-18-058-02Philips Intellispace Portal ISP Vulnerabilities2018-02-27icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities could allow an attacker to gain unauthorized access to sensitive information, perform man-in-the-middle attacks, create denial of service conditions, or execute arbitrary code.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (34)
Externe Belege — Patches, Meldungen, Analysen.
- http://rewtin.blogspot.nl/2017/04/cve-2017-0199-practical-exploitation-poc.htmlcnnvd
- http://www.securitytracker.com/id/1038224cnnvd
- https://blog.nviso.be/2017/04/12/analysis-of-a-cve-2017-0199-malicious-rtf-document/cnnvd
- https://ics-cert.us-cert.gov/advisories/ICSMA-18-058-02cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199cnnvd
- https://www.exploit-db.com/exploits/41894/cnnvd
- https://www.exploit-db.com/exploits/41934/cnnvd
- https://www.exploit-db.com/exploits/42995/cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan