cve 2017 8759利用 – 绿盟科技技术博客

微软零日漏洞CVE-2017-8759检测插件发布

2017-09-18李秀英cve 2017 8759 修复, cve 2017 8759 补丁, cve 2017 8759利用, cve 2017 8759复现, CVE-2017-8759, FireEye, 微软漏洞, 微软漏洞, 微软零日漏洞

FireEye公司最近发现一份恶意微软Office RTF文档，其中利用到一项SOAP WSDL解析器代码注入漏洞CVE-2017-8759，该.NET框架漏洞允许恶意人士在解析SOAP WSDL的定义内容期间注入任意代码。目前绿盟远程安全评估系统（NSFOCUS RSAS）已发布CVE-2017-8759漏洞检测插件包（rsas-vulsys-V6.0R02F01.0706.dat），请用户及时下载升级，避免资产遭受损失。