目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2018-0886— Microsoft Credential Security Support Provider protocol 安全漏洞

EPSS 91.00% · P100
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2018-0886の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Credential Security Support Provider protocol (CredSSP) in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and 1709 Windows Server 2016 and Windows Server, version 1709 allows a remote code execution vulnerability due to how CredSSP validates request during the authentication process, aka "CredSSP Remote Code Execution Vulnerability".
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Credential Security Support Provider protocol 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Credential Security Support Provider protocol（CredSSP）是其中的一个凭据安全支持提供协议。 Microsoft CredSSP中存在远程代码执行漏洞。远程攻击者可利用该漏洞在目标系统上中继用户凭据并执行代码。以下系统版本受到影响：Microsoft Windows 10，Windows 10版本1511，Windows 10版本1607，Windows
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Microsoft CorporationWindows Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and 1709 Windows Server 2016 and Windows Server, version 1709 -

II. CVE-2018-0886の公開POC

#POC説明ソースリンクShenlongリンク
1A code demonstrating CVE-2018-0886https://github.com/preempt/credsspPOC詳細
2远程执行代码漏洞CVE-2018-0886漏洞修复资源下载 免费下载https://github.com/andychao/Remote_code_execution_vulnerability_CVE-2018-0886_vulnerability_fixing_resources_downloadPOC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2018-0886のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · Microsoft Corporation · 2018-03-14 · 74 CVEs total

CVE-2018-0916Microsoft Project Server和SharePoint Enterprise Server 权限许可和访问控制问题漏洞
CVE-2018-0940Microsoft Exchange Outlook Web Access 权限许可和访问控制问题漏洞
CVE-2018-0926Microsoft Windows kernel 信息泄露漏洞
CVE-2018-0925Microsoft ChakraCore 缓冲区错误漏洞
CVE-2018-0924Microsoft Exchange Server 信息泄露漏洞
CVE-2018-0923Microsoft SharePoint Enterprise Server 权限许可和访问控制问题漏洞
CVE-2018-0922Microsoft Office 缓冲区错误漏洞
CVE-2018-0921Microsoft SharePoint Enterprise Server 权限许可和访问控制问题漏洞
CVE-2018-0919Microsoft Office 信息泄露漏洞
CVE-2018-0917Microsoft SharePoint Enterprise Server 权限许可和访问控制问题漏洞
CVE-2018-0927Microsoft Internet Explorer和Edge 信息泄露漏洞
CVE-2018-0915Microsoft Project Server和SharePoint Enterprise Server 权限许可和访问控制问题漏洞
CVE-2018-0914Microsoft Project Server和SharePoint Enterprise Server 权限许可和访问控制问题漏洞
CVE-2018-0913Microsoft Project Server和SharePoint Enterprise Server 权限许可和访问控制问题漏洞
CVE-2018-0912Microsoft Project Server和SharePoint Enterprise Server 权限许可和访问控制问题漏洞
CVE-2018-0911Microsoft Project Server和SharePoint Enterprise Server 权限许可和访问控制问题漏洞
CVE-2018-0910Microsoft Project Server和SharePoint Enterprise Server 权限许可和访问控制问题漏洞
CVE-2018-0909Microsoft Project Server和SharePoint Enterprise Server 权限许可和访问控制问题漏洞
CVE-2018-0907Microsoft Office 安全漏洞
CVE-2018-0904Microsoft Windows kernel 信息泄露漏洞

Showing 20 of 74 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Windows
同じベンダー: Microsoft Corporation

V. CVE-2018-0886へのコメント

まだコメントはありません

コメントを残す