CVE-2017-0210
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Internet Explorer domenlərarası siyasətləri düzgün tətbiq etmədikdə imtiyazların yüksəldilməsi zəifliyi yaranır ki, bu da hücumçuya bir domendən məlumatlara daxil olmağa və onu digər domenə yerləşdirməyə imkan verə bilər, yəni "Internet Explorer Elevation of Privilege Vulnerability".
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Microsoft Internet Explorer
Dərc12 apr 2017
İlk görülmə12 apr 2017
KEV-ə əlavə24 may 2022
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 14 iyn 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft internet_explorer | 10, 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.