| Title | Microsoft Windows 7 および Windows Server 2008 の Microsoft 共通コンソールドキュメントにおける任意のファイルを読まれる脆弱性 |
|---|---|
| Summary | Microsoft Windows 7 および Windows Server 2008 の Microsoft 共通コンソールドキュメント (.msc) には、外部エンティティへの参照を含む XML 入力の解析処理に不備があるため、任意のファイルを読まれる脆弱性が存在します。 ベンダは、本脆弱性を「Windows の情報漏えいの脆弱性」として公開しています。 |
| Possible impacts | 攻撃者により、XML 外部エンティティ (XXE) 宣言を介して、任意のファイルを読まれる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Sept. 12, 2017, midnight |
| Registration Date | Sept. 22, 2017, 4:54 p.m. |
| Last Update | Sept. 22, 2017, 4:54 p.m. |
| CVSS3.0 : 警告 | |
| Score | 5.5 |
|---|---|
| Vector | CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
| CVSS2.0 : 警告 | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:N/A:N |
| マイクロソフト |
| Microsoft Windows 7 for 32-bit Systems SP1 |
| Microsoft Windows 7 for x64-based Systems SP1 |
| Microsoft Windows Server 2008 for 32-bit Systems SP2 |
| Microsoft Windows Server 2008 for 32-bit Systems SP2 (Server Core installation) |
| Microsoft Windows Server 2008 for Itanium-Based Systems SP2 |
| Microsoft Windows Server 2008 for x64-based Systems SP2 |
| Microsoft Windows Server 2008 for x64-based Systems SP2 (Server Core installation) |
| Microsoft Windows Server 2008 R2 for Itanium-Based Systems SP1 |
| Microsoft Windows Server 2008 R2 for x64-based Systems SP1 |
| Microsoft Windows Server 2008 R2 for x64-based Systems SP1 (Server Core installation) |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2017年09月22日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The Microsoft Common Console Document (.msc) in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1 allows an attacker to read arbitrary files via an XML external entity (XXE) declaration, due to the way that the Microsoft Common Console Document (.msc) parses XML input containing a reference to an external entity, aka "Windows Information Disclosure Vulnerability". |
|---|---|
| Publication Date | Sept. 13, 2017, 10:29 a.m. |
| Registration Date | Jan. 26, 2021, 1:30 p.m. |
| Last Update | Nov. 21, 2024, 12:34 p.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:* | |||||
| cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:itanium:* | |||||
| cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:* | |||||