CVE-2017-8461
mediumPriorität · beachten · 48EPSS 0.204 · 97. PerzentilExploit · PoCEURUUSEPSS · bewertet 2026-10-27
Windows RPC with Routing and Remote Access enabled in Windows XP and Windows Server 2003 allows an attacker to execute code on a targeted RPC server which has Routing and Remote Access enabled via a specially crafted application, aka "Windows RPC Remote Code Execution Vulnerability."
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
- Microsoft Corporation Microsoft Windows≤ Windows XP SP3, Windows XP x64 SP2, Windows Server 2003 SP2enisa_euvdEU
- microsoft windows server 2003alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2003:*:*:*:*:*:*:*:*
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.securityfocus.com/bid/99012cnnvd
- http://www.securitytracker.com/id/1038701cnnvd
- https://packetstormsecurity.com/files/161672/Microsoft-Windows-RRAS-Service-MIBEntryGet-Overflow.htmlcnnvd
- https://support.microsoft.com/en-us/help/4024323/security-update-of-windows-xp-and-windows-server-2003cnnvd
- https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20170616-01-windows-cncnnvd
- https://www.securityfocus.com/bid/99012cnnvd
- http://packetstormsecurity.com/files/161672/Microsoft-Windows-RRAS-Service-MIBEntryGet-Overflow.htmlenisa_euvd
- http://www.securityfocus.com/bid/99012enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan