CVE-2017-11937

Yüksək

Təsvir

Microsoft Forefront və Microsoft Defender üzərində işləyən Microsoft Malware Protection Engine-in Windows 7 SP1, Windows 8.1, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, 1709 və Windows Server 2016, Windows Server versiya 1709, Microsoft Exchange Server 2013 və 2016 sistemlərində xüsusi hazırlanmış faylı düzgün şəkildə skan etməməsi uzaqdan kodun icrasına gətirib çıxarır. Digər adı ilə "Microsoft Malware Protection Engine Remote Code Execution Vulnerability".

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulMicrosoft Malware Protection Engine
Dərc7 dek 2017
İlk görülmə7 dek 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft malware_protection_enginev ≤ 1.1.14306.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-11937 · Microsoft Malware Protection Engine · Dark Radar