Microsoft Excel 2007/2010/2013/2016 memory corruption

WpisedytowaćHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Aktualna Cena (≈)CTI Interest Score
7.2$0-$5k0.00

Odkryto lukę w Microsoft Excel 2007/2010/2013/2016 (Spreadsheet Software). Podatnością dotknięta jest nieznana funkcja. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Ma to wpływ na poufność, spójność i dostępność.

Błąd został odkryty w dniu 2018-01-09. Informacja o podatności została podana do publicznej wiadomości w dniu 2018-01-09 przez osobę/y Omair working with Trend Micro's Zero Day Initiative. z firmy Zero Day Initiative w formie potwierdzone security update guide (Website). Raport na temat podatności został udostępniony pod adresem portal.msrc.microsoft.com. Podatność ta jest zwana CVE-2018-0796. Możliwe jest zdalne przeprowadzenie ataku. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Ani szczegóły techniczne nie są znane, ani exploit nie jest dostępny.

Skaner podatności Nessus jest wyposażony w plugin ID 105694 (Security Updates for Microsoft Excel Products (January 2018)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Zastosowanie poprawka eliminuje problem. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności SecurityFocus (BID 102372), SecurityTracker (ID 1040153) i Tenable (105694).

Produktinfoedytować

Rodzaj

Sprzedawca

Name

CPE 2.3infoedytować

CPE 2.2infoedytować

CVSSv3infoedytować

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Niezawodność: 🔍

NVD Base Score: 8.8
NVD Vector: 🔍

CVSSv2infoedytować

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorMożliwość wykorzystaniaUwierzytelnianieConfidentialityIntegrityDostępność
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Niezawodność: 🔍

NVD Base Score: 🔍

Exploitinfoedytować

Klasa: Przepełnienie bufora
CWE: CWE-119
ATT&CK: Nieznany

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayunlockunlockunlockunlock
Dzisiajunlockunlockunlockunlock

Nessus ID: 105694
Nessus Name: Security Updates for Microsoft Excel Products (January 2018)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801904
OpenVAS Name: Microsoft Excel 2010 Service Pack 2 RCE Vulnerability (KB4011660)
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Inteligencja Zagrożeńinfoedytować

Wysiłek: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Przeciwdziałanieinfoedytować

Zalecane: Poprawka
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Poprawka: portal.msrc.microsoft.com

Oś czasuinfoedytować

2017-12-01 🔍
2018-01-09 +39 dni 🔍
2018-01-09 +0 dni 🔍
2018-01-09 +0 dni 🔍
2018-01-09 +0 dni 🔍
2018-01-09 +0 dni 🔍
2018-01-09 +0 dni 🔍
2018-01-10 +1 dni 🔍
2021-01-29 +1115 dni 🔍

Źródłainfoedytować

Sprzedawca: https://www.microsoft.com/

Raport: portal.msrc.microsoft.com
Badacz: Omair working with Trend Micro's Zero Day Initiative.
Organizacja: Zero Day Initiative
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2018-0796 (🔍)
OVAL: 🔍

SecurityFocus: 102372 - Microsoft Excel CVE-2018-0796 Remote Code Execution Vulnerability
SecurityTracker: 1040153

Zobacz także: 🔍

Wpisinfoedytować

Stworzono: 2018-01-10 14:18
Aktualizacje: 2021-01-29 13:40
Zmiany: (1) advisory_person_name
Kompletny: 🔍

Komentarze

Want to stay up to date on a daily basis?

Enable the mail alert feature now!