CVE-2017-0210

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Internet Explorer domenlərarası siyasətləri düzgün tətbiq etmədikdə imtiyazların yüksəldilməsi zəifliyi yaranır ki, bu da hücumçuya bir domendən məlumatlara daxil olmağa və onu digər domenə yerləşdirməyə imkan verə bilər, yəni "Internet Explorer Elevation of Privilege Vulnerability".

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMicrosoft Internet Explorer
Dərc12 apr 2017
İlk görülmə12 apr 2017
KEV-ə əlavə24 may 2022

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 14 iyn 2022

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft internet_explorer10, 11—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.