NVD脆弱性詳細

CVE-2017-8686

概要	The Windows Server DHCP service in Windows Server 2012 Gold and R2, and Windows Server 2016 allows an attacker to either run arbitrary code on the DHCP failover server or cause the DHCP service to become nonresponsive, due to a memory corruption vulnerability in the Windows Server DHCP service, aka "Windows DHCP Server Remote Code Execution Vulnerability".
公表日	2017年9月13日10:29
登録日	2021年1月26日13:30
最終更新日	2024年11月21日12:34

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:microsoft:windows_server_2012:r2:::::::*
cpe:2.3:o:microsoft:windows_server_2016::::::::
cpe:2.3:o:microsoft:windows_server_2012:-:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://www.securityfocus.com/bid/100730	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/100730	Third Party Advisory VDB Entry
3	http://www.securitytracker.com/id/1039337	Third Party Advisory VDB Entry
4	http://www.securitytracker.com/id/1039337	Third Party Advisory VDB Entry
5	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8686	Mitigation Patch Vendor Advisory
6	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8686	Mitigation Patch Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN脆弱性情報

Microsoft Windows Server 2012 および 2016 の Windows Server DHCP サービスにおける DHCP フェイルオーバーサーバ上で任意のコードを実行される脆弱性

タイトル	Microsoft Windows Server 2012 および 2016 の Windows Server DHCP サービスにおける DHCP フェイルオーバーサーバ上で任意のコードを実行される脆弱性
概要	Microsoft Windows Server 2012 および 2016 の Windows Server DHCP サービスには、メモリ破損により、DHCP フェイルオーバーサーバ上で任意のコードを実行される、または DHCP サービスが応答しない状態にされる脆弱性が存在します。ベンダは、本脆弱性を「Windows DHCP Server のリモートでコードが実行される脆弱性」として公開しています。
想定される影響	攻撃者により、DHCP フェイルオーバーサーバ上で任意のコードを実行される、または DHCP サービスが応答しない状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2017年9月12日0:00
登録日	2017年9月21日15:03
最終更新日	2017年9月21日15:03

影響を受けるシステム

マイクロソフト

Microsoft Windows Server 2012

Microsoft Windows Server 2012 (Server Core installation)

Microsoft Windows Server 2012 R2

Microsoft Windows Server 2012 R2 (Server Core installation)

Microsoft Windows Server 2016

Microsoft Windows Server 2016 (Server Core installation)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2017-8686	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8686
National Vulnerability Database (NVD)
2	CVE-2017-8686	https://nvd.nist.gov/vuln/detail/CVE-2017-8686
Security TechCenter
3	CVE-2017-8686 \| Windows DHCP Server Remote Code Execution Vulnerability	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8686
セキュリティテックセンター
4	CVE-2017-8686 \| Windows DHCP Server のリモートでコードが実行される脆弱性	https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2017-8686

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Microsoft 製品の脆弱性対策について(2017年9月)	https://www.ipa.go.jp/security/ciadr/vul/20170913-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2017-0036	http://www.jpcert.or.jp/at/2017/at170036.html

変更履歴

No	変更内容	変更日
0	[2017年09月21日] 掲載	2018年2月17日10:37