VDB

CVE-2017-7269

CVE-2017-7269 PUBLISHED KEV CVSS 9.300000190734863 CRITICAL

## Descrição É possível executar código arbitrário ou realizar um ataque de disponibilidade de serviço através de um Buffer Overflow na função ScStoragePathFromUrl do serviço WebDAV presente no Internet Information Service (IIS) 6.0 do Microsoft Windows Server 2003 R2. Para explorar esta vulnerabilidade basta realizar um request alterado usando o método PROPFIND. ## Impacto Um utilizador remoto consegue executar código arbitrário ou realizar um ataque de disponibilidade - Denial of Service (DoS).

EPSS 99.82% · 100.0th percentile

Risk Scores

CVSS 4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
99.82%
100.0th percentile

Timeline

  • CVE Published
  • Mar 27, 2017 VulnCheck KEV Exploitation
  • Mar 27, 2017 PoC Published
  • Mar 28, 2017 PoC Published
  • Mar 29, 2017 VulnCheck XDB Entry
  • Mar 29, 2017 VulnCheck XDB Entry
  • Mar 29, 2017 VulnCheck XDB Entry
  • Mar 30, 2017 VulnCheck XDB Entry
  • Apr 5, 2017 VulnCheck XDB Entry
  • May 11, 2017 PoC Published
  • May 11, 2017 PoC Published
  • May 16, 2017 VulnCheck XDB Entry

References

Open in Interactive Console →
$ Console Community · 50/day Open console ›