Microsoft Word 迄 2016 Equation Editor メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.4	$0-$5k	0.00

要約情報

現在、Microsoft Word 2003/2007/2010/2013/2016にて、重大と分類される脆弱性が確認されています。 影響を受けるのは、コンポーネント【Equation Editor】の未知の関数です。 未知の値で改ざんすることが、 メモリ破損を突く攻撃に繋がります}。 この脆弱性はCVE-2018-0848として知られています。 リモート攻撃が可能です。 入手できるエクスプロイトツールはありません。 この問題の修正にはパッチの適用が推奨されます。

詳細情報

現在、Microsoft Word 2003/2007/2010/2013/2016にて、重大と分類される脆弱性が確認されています。 影響を受けるのは、コンポーネント【Equation Editor】の未知の関数です。 未知の値で改ざんすることが、 メモリ破損を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-119 につながります。 このバグは 2018年01月19日に発見されました。 この脆弱性は 2018年01月19日に Qihoo 360 Vulcan Teamの「ウェブサイト」の Security Update Guideにて 紹介されました。 アドバイザリはportal.msrc.microsoft.comにて共有されています。

この脆弱性はCVE-2018-0848として知られています。 CVEの割当は2017年12月01日で行われました。 リモート攻撃が可能です。 技術的な情報は提供されていません。 この脆弱性の普及度は平均未満です。 入手できるエクスプロイトツールはありません。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 アドバイザリーは次を指摘しています。

A remote code execution vulnerability exists in Microsoft Office software when the software fails to properly handle objects in memory. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.

このエクスプロイトツールは 未定義 として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。 脆弱性診断ツールNessusは、ID 105728のプラグインを用意しています。 Windows : Microsoft Bulletins ファミリーに分類されています。 プラグインはタイプ【 l 】のコンテキストで実行されています。 商用脆弱性スキャナーQualysではプラグイン【 110310 (Microsoft Office and Microsoft Office Services and Web Apps Security Update January 2018) 】を使用してこの問題をテストできます。

この問題の修正にはパッチの適用が推奨されます。 脆弱性の開示から すぐに 後に、可能な緩和策が公表されました。

脆弱性は「SecurityFocus (BID 102747) , Tenable (105728)」等の脆弱性データベースにも文書化されています。

製品情報

タイプ

• Word Processing Software

ベンダー

• Microsoft

名前

• Word

バージョン

• 2003
• 2007
• 2010
• 2013
• 2016

ライセンス

• 営利

ウェブサイト

• ベンダー: https://www.microsoft.com/

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.6
VulDB 一時的なメタスコア: 7.4

VulDB ベーススコア: 6.3
VulDB 一時的なスコア: 6.0
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 8.8
NVD ベクトル: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: メモリ破損
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 105728
Nessus 名前: Security Updates for Microsoft Office Products (January 2018)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍

OpenVAS ID: 68663
OpenVAS 名前: Microsoft Office 2007 Service Pack 3 Remote Code Execution Vulnerabilities (KB4011656)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: パッチ
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

タイムライン情報

2017年12月01日 🔍
2018年01月10日 +40 日 🔍
2018年01月19日 +9 日 🔍
2018年01月19日 +0 日 🔍
2018年01月19日 +0 日 🔍
2018年01月19日 +0 日 🔍
2018年01月22日 +3 日 🔍
2018年01月23日 +1 日 🔍
2024年08月18日 +2399 日 🔍

ソース情報

ベンダー: microsoft.com

勧告: portal.msrc.microsoft.com
調査者: Yuki Chen
組織: Qihoo 360 Vulcan Team
ステータス: 確認済み
確認: 🔍

CVE: CVE-2018-0848 (🔍)
GCVE (CVE): GCVE-0-2018-0848
GCVE (VulDB): GCVE-100-112283

OVAL: 🔍

SecurityFocus: 102747 - Microsoft Office CVE-2018-0848 Memory Corruption Vulnerability

関連情報: 🔍

エントリ情報

作成済み: 2018年01月23日 07:59
更新済み: 2024年08月18日 05:40
変更: 2018年01月23日 07:59 (76), 2019年12月29日 09:02 (5), 2021年02月01日 13:21 (2), 2024年08月18日 05:40 (17)
完了: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

討論

Do you know our Splunk app?

Download it now for free!