一、 漏洞 CVE-2011-3397 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
微软时间组件在DATIME.DLL中的Windows XP SP2和SP3以及Server 2003 SP2中允许远程攻击者通过创建的Web站点执行任意代码，该漏洞利用的是Internet Explorer中未描述的“二进制行为”，也被称为“Microsoft Time远程代码执行漏洞”。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Microsoft Time component in DATIME.DLL in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 allows remote attackers to execute arbitrary code via a crafted web site that leverages an unspecified "binary behavior" in Internet Explorer, aka "Microsoft Time Remote Code Execution Vulnerability."
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Windows ‘Microsoft Time’组件安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Microsoft Windows XP SP2和SP3版本，以及Server 2003 SP2版本的Microsoft Time组件中存在漏洞。远程攻击者可借助Internet Explorer上的未明“binary behavior”的特制网站执行任意代码，也称为“Microsoft Time Remote Code Execution Vulnerability”。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-3397 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-3397 的情报信息