Vulnerabilidad en Volume Manager Extension Driver en Microsoft Windows 7, Windows Server 2008, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2. (CVE-2017-8668)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
08/08/2017
Última modificación:
20/04/2025
Descripción
El Volume Manager Extension Driver en Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2 permite que un atacante ejecute una aplicación especialmente manipulada y obtenga información del kernel. Esto también se conoce como "Volume Manager Extension Driver Information Disclosure Vulnerability".
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:microsoft:windows_7:*:sp1:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_8.1:*:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_rt_8.1:*:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2008:*:sp2:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/100092
- http://www.securitytracker.com/id/1039108
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8668
- http://www.securityfocus.com/bid/100092
- http://www.securitytracker.com/id/1039108
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8668