| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
要約
このたび、Microsoft Word 2003/2007/2010/2013/2016において、重大に分類される脆弱性が見つかりました。 対象となるのは 不明な関数 コンポーネントEquation Editorのです。 引数の操作が、 メモリ破損をもたらします。 この脆弱性はCVE-2018-0845という名称で流通しています。 リモートで攻撃を実行することが可能です。 この脆弱性を修正するためにパッチを適用してください。
詳細
このたび、Microsoft Word 2003/2007/2010/2013/2016において、重大に分類される脆弱性が見つかりました。 対象となるのは 不明な関数 コンポーネントEquation Editorのです。 引数の操作が、 メモリ破損をもたらします。 この脆弱性に対応するCWEの定義は CWE-119 です。 このバグは2018年01月19日に発見されました。 この弱点は 2018年01月19日に発表されました 、Qihoo 360 Vulcan Teamと共に 、Security Update Guideとして （ウェブサイト）。 アドバイザリはportal.msrc.microsoft.comでダウンロードできます。
この脆弱性はCVE-2018-0845という名称で流通しています。 CVEが2017年12月01日に割り当てられました。 リモートで攻撃を実行することが可能です。 テクニカルな情報はありません。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 本アドバイザリによると、次の通りです：
A remote code execution vulnerability exists in Microsoft Office software when the software fails to properly handle objects in memory. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
未定義 に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。 脆弱性スキャナーNessusは、IDが105728のプラグインを提供します。 これは分類【Windows : Microsoft Bulletins 】に割り振られています。 プラグインはlのコンテキストで実行されています。 商用脆弱性スキャナーQualysではプラグイン【 110310 (Microsoft Office and Microsoft Office Services and Web Apps Security Update January 2018) 】を使用してこの問題をテストできます。
この脆弱性を修正するためにパッチを適用してください。 脆弱性の公開後、すぐに 経過してから対策が公開されました。
他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 102746) , Tenable (105728).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.0VulDB 一時的なメタスコア: 6.9
VulDB ベーススコア: 6.3
VulDB 一時的なスコア: 6.0
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 7.8
NVD ベクトル: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: メモリ破損CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: はい
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 105728
Nessus 名前: Security Updates for Microsoft Office Products (January 2018)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
OpenVAS ID: 68663
OpenVAS 名前: Microsoft Office 2007 Service Pack 3 Remote Code Execution Vulnerabilities (KB4011656)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
タイムライン
2017年12月01日 🔍2018年01月10日 🔍
2018年01月19日 🔍
2018年01月19日 🔍
2018年01月19日 🔍
2018年01月19日 🔍
2018年01月22日 🔍
2018年01月23日 🔍
2024年08月18日 🔍
ソース
ベンダー: microsoft.com勧告: portal.msrc.microsoft.com
調査者: Yuki Chen
組織: Qihoo 360 Vulcan Team
ステータス: 確認済み
確認: 🔍
CVE: CVE-2018-0845 (🔍)
GCVE (CVE): GCVE-0-2018-0845
GCVE (VulDB): GCVE-100-112282
OVAL: 🔍
SecurityFocus: 102746 - Microsoft Office CVE-2018-0845 Memory Corruption Vulnerability
関連情報: 🔍
エントリ
作成済み: 2018年01月23日 07:59更新済み: 2024年08月18日 05:28
変更: 2018年01月23日 07:59 (76), 2019年12月29日 08:59 (5), 2021年02月01日 13:15 (2), 2024年08月18日 05:28 (17)
完了: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。