CVE-2017-0277
mediumPriorität · verfolgen · 32EPSS 0.108 · 96. PerzentilEUUSEPSS · bewertet 2026-10-23
The Microsoft Server Message Block 1.0 (SMBv1) server on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an attacker to execute remote code by the way it handles certain requests, aka "Windows SMB Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0272, CVE-2017-0278, and CVE-2017-0279.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.
- MitigationIntelliSpace Portal 7.0.xcisa_csaf_ot
Users with questions regarding their specific ISP installations are advised by Philips to contact their local Philips service support team or their regional service support.
- MitigationIntelliSpace Portal 8.0.xcisa_csaf_ot
Users with questions regarding their specific ISP installations are advised by Philips to contact their local Philips service support team or their regional service support.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.4–7
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (17)
Betroffene Produkte und Versionsbereiche.
- Microsoft Corporation Microsoft Server Message Block 1.0≤ Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016.enisa_euvdEU
- microsoft windows server 2008alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2008:*:*:*:*:*:*:*:*
- microsoft windows server 2012alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:*:*
- microsoft windows server 2016alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSMA-18-058-02Philips Intellispace Portal ISP Vulnerabilities2018-02-27icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities could allow an attacker to gain unauthorized access to sensitive information, perform man-in-the-middle attacks, create denial of service conditions, or execute arbitrary code.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (12)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.securitytracker.com/id/1038430cnnvd
- https://ics-cert.us-cert.gov/advisories/ICSMA-18-058-02cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0277cnnvd
- https://www.securityfocus.com/bid/98270cnnvd
- http://www.securityfocus.com/bid/98270enisa_euvd
- http://www.securitytracker.com/id/1038430enisa_euvd
- https://ics-cert.us-cert.gov/advisories/ICSMA-18-058-02enisa_euvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0277enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan