CVE-2017-8537
mediumPriorität · verfolgen · 38EPSS 0.168 · 97. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-22
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, Microsoft Exchange Server 2013 and 2016, does not properly scan a specially crafted file leading to denial of service. aka "Microsoft Malware Protection Engine Denial of Service Vulnerability", a different vulnerability than CVE-2017-8535, CVE-2017-8536, CVE-2017-8539, and CVE-2017-8542.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-42081Microsoft MsMpEng - Multiple Crashes While Scanning Malformed Filesfunktional · exploit_db
betroffene Produkte (10)
Betroffene Produkte und Versionsbereiche.
- Microsoft Corporation Malware Protection Engine≤ Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, Microsoft Exchange Server 2013 and 2016.enisa_euvdEU
- microsoft endpoint protectionalle VersionennvdUScpe:2.3:a:microsoft:endpoint_protection:*:*:*:*:*:*:*:*
- microsoft forefront endpoint protectionalle VersionennvdUScpe:2.3:a:microsoft:forefront_endpoint_protection:*:*:*:*:*:*:*:*
- microsoft forefront endpoint protection= 2010nvdUScpe:2.3:a:microsoft:forefront_endpoint_protection:*:*:*:*:*:*:*:*
- microsoft security essentialsalle VersionennvdUScpe:2.3:a:microsoft:security_essentials:*:*:*:*:*:*:*:*
- microsoft system center endpoint protectionalle VersionennvdUScpe:2.3:a:microsoft:system_center_endpoint_protection:*:*:*:*:*:*:*:*
- microsoft windows intune endpoint protectionalle VersionennvdUScpe:2.3:a:microsoft:windows_intune_endpoint_protection:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.securityfocus.com/bid/98705cnnvd
- http://www.securitytracker.com/id/1038571cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8537cnnvd
- https://www.exploit-db.com/exploits/42081/cnnvd
- https://www.securityfocus.com/bid/98705cnnvd
- http://www.securityfocus.com/bid/98705enisa_euvd
- http://www.securitytracker.com/id/1038571enisa_euvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8537enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan