阿里云漏洞库

Microsoft Malware Protection Engine 远程执行代码漏洞

CVE编号

CVE-2017-11940

利用情况

暂无

补丁情况

N/A

披露时间

2017-12-07

漏洞描述

Microsoft Endpoint Protection等都是美国微软（Microsoft）公司的产品。Microsoft Endpoint Protection是一款免费杀毒软件；Windows Defender是一套用来移除、隔离和预防间谍软件的杀毒软件。Malware Protection Engine是其中的一个恶意软件保护引擎。

多款Microsoft产品中的Malware Protection Engine存在远程代码执行漏洞，该漏洞源于其保护引擎未正确扫描特定文件。远程攻击者可借助特制的文件利用该漏洞执行任意代码，进而控制系统。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11940

参考链接
http://www.securityfocus.com/bid/102104
http://www.securitytracker.com/id/1039972
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2017-11940
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11940

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	microsoft	exchange_server	2013	-
	运行在以下环境
	应用	microsoft	exchange_server	2016	-
	运行在以下环境
	应用	microsoft	forefront_endpoint_protection_2010	-	-
	运行在以下环境
	应用	microsoft	malware_protection_engine	*		Up to (including) 1.1.14306.0
	运行在以下环境
	应用	microsoft	windows_defender	-	-

攻击路径

本地
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

需要
可用性

高
保密性

高
完整性

高

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当

Microsoft Malware Protection Engine 远程执行代码漏洞

漏洞描述

解决建议

参考链接

受影响软件情况