Vulnerabilidad en Windows Server (CVE-2017-0245)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
12/05/2017
Última modificación:
20/04/2025
Descripción
Los controladores del modo kernel en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1 y Windows Server 2012 Gold permiten a un atacante local autenticado ejecutar una aplicación especialmente diseñada para obtener información del kernel, también conocida como "Win32k Information Disclosure Vulnerability".
Impacto
Puntuación base 3.x
4.70
Gravedad 3.x
MEDIA
Puntuación base 2.0
1.90
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:microsoft:windows_7:*:sp1:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:*:sp2:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/98115
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0245
- https://www.exploit-db.com/exploits/42008/
- http://www.securityfocus.com/bid/98115
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0245
- https://www.exploit-db.com/exploits/42008/



