Microsoft · .NET Framework
CVE-2017-8759
Microsoft .NET Framework Remote Code Execution Vulnerability
چیست
Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 allow an attacker to execute code remotely via a malicious document or application, aka ".NET Framework Remote Code Execution Vulnerability."
CISA: Microsoft .NET Framework contains a remote code execution vulnerability when processing untrusted input that could allow an attacker to take control of an affected system.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۳ نوامبر ۲۰۲۱
- منتشرشده
- ۱۳ سپتامبر ۲۰۱۷
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۸۹% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-20
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (7)
- http://www.securityfocus.com/bid/100742
- https://github.com/bhdresh/CVE-2017-8759
- https://github.com/nccgroup/CVE-2017-8759
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8759
- https://www.exploit-db.com/exploits/42711/
- http://www.securitytracker.com/id/1039324
- https://github.com/GitHubAssessments/CVE_Assessments_01_2020
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۴ فوریه ۲۰۲۵ | Information Disclosure | .NET Framework | بالا ۷٫۵ | ۹۹% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | .NET Framework | بحرانی ۹٫۸ | ۹۹٫۲% |
| ۱۳ اکتبر ۲۰۲۶ | Command Injection | Windows | بالا ۸٫۸ | ۹٫۸% |
| ۲۵ سپتامبر ۲۰۲۶ | Code Injection | SharePoint | بالا ۸٫۸ | ۸٫۲% |
| ۸ سپتامبر ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۸ سپتامبر ۲۰۲۶ | Heap-Based Buffer Overflow | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۲۶ اوت ۲۰۲۶ | Remote Code Execution | SQL Server | بالا ۸٫۸ | ۵۷% |
| ۱۸ اوت ۲۰۲۶ | Double Free | Internet Key Exchange (IKE) Service Extensions | بحرانی ۹٫۸ | ۷۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.