Language:
https://portal.msrc.microsoft.com/en-us/security-guidance/summary
深刻度: High
ID: 99314
ファイル名: smb_nt_ms17_apr_office.nasl
バージョン: 1.25
タイプ: local
エージェント: windows
公開日: 2017/4/12
更新日: 2023/6/16
サポートされているセンサー: Nessus
リスクファクター: Critical
スコア: 9.8
リスクファクター: High
Base Score: 9.3
Temporal Score: 8.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2017-0199
リスクファクター: High
Base Score: 7.8
Temporal Score: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CPE: cpe:/a:microsoft:office, cpe:/a:microsoft:excel, cpe:/a:microsoft:onenote, cpe:/a:microsoft:outlook, cpe:/a:microsoft:office_compatibility_pack, cpe:/a:microsoft:office_web_apps, cpe:/a:microsoft:office_online_server, cpe:/a:microsoft:sharepoint_server
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/4/11
脆弱性公開日: 2017/4/11
CISA の既知の悪用された脆弱性の期限日: 2022/5/3
Core Impact
Metasploit (Microsoft Office Word Malicious Hta Execution)
CVE: CVE-2017-0106, CVE-2017-0194, CVE-2017-0195, CVE-2017-0197, CVE-2017-0199, CVE-2017-0204, CVE-2017-0207
BID: 95961, 97411, 97413, 97417, 97436, 97458, 97463, 97498
CERT: 921560
IAVA: 2017-A-0101-S, 2017-A-0104-S
MSFT: MS17-2589382, MS17-3101522, MS17-3118388, MS17-3127890, MS17-3127895, MS17-3141529, MS17-3141538, MS17-3172519, MS17-3178664, MS17-3178702, MS17-3178703, MS17-3178710, MS17-3178724, MS17-3178725, MS17-3191827, MS17-3191829, MS17-3191830, MS17-3191840, MS17-3191845, MS17-3191847
MSKB: 2589382, 3101522, 3118388, 3127890, 3127895, 3141529, 3141538, 3172519, 3178664, 3178702, 3178703, 3178710, 3178724, 3178725, 3191827, 3191829, 3191830, 3191840, 3191845, 3191847