Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2017-8540

TLP:CLEAR

Microsoft Malware Protection Engine Improper Restriction of Operations Vulnerability

Microsoft Malware Protection Engine kørende på Microsoft Forefront og Microsoft Defender på Microsoft Windows Server 2008 SP2 og R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold og R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 og 1703, og Windows Server 2016, Microsoft Exchange Server 2013 og 2016, skanerer ikke korrekt en specialt designet fil, hvilket fører til hukommelseskorrumpering. aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability".

Fakta

  • Leverandør: Microsoft
  • Produkt: Malware Protection Engine
  • CVSS: 7.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 71,9 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. marts 2022
  • Første kendte udnyttelse: 3. marts 2022
  • CISA's frist for amerikanske myndigheder: 24. marts 2022
  • Svaghed: CWE-119
  • Første gang set af Risk Letters: 3. marts 2022

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering