VDB-119478 · CVE-2018-8247 · BID 104319

Microsoft Office Web Apps Server/Office Online Server direitos alargados

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
4.7$0-$5k0.00

Uma vulnerabilidade foi encontrada em Microsoft Office Web Apps Server and Office Online Server. Foi classificada como crítico. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a direitos alargados. Usar a CWE para declarar o problema leva à CWE-264. O bug foi descoberto em 12/06/2018. O aconselhamento é partilhado para download em portal.msrc.microsoft.com. O lançamento público foi coordenado com o fornecedor.

A vulnerabilidade é identificada como CVE-2018-8247. A atribuição do CVE aconteceu em 14/03/2018. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Esta vulnerabilidade é atribuída a T1068 pelo projecto MITRE ATT&CK. O aconselhamento aponta para o seguinte:

An elevation of privilege vulnerability exists when Office Web Apps Server 2013 and Office Online Server fail to properly handle web requests. An attacker who successfully exploited this vulnerability could perform script/content injection attacks and attempt to trick the user into disclosing sensitive information.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 110498 (Security Updates for Microsoft Office Online Server and Microsoft Office Web Apps (June 2018)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Windows : Microsoft Bulletins. O plugin está a funcionar no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 110319 (Microsoft Office and Microsoft Office Services and Web Apps Security Update June 2018).

Recomenda-se a aplicação de um remendo para resolver este problema.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 104319) e Tenable (110498).

Produtoinformação

Tipo

Fabricante

Nome

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.8
VulDB Meta Temp score: 4.7

VulDB Pontuação Base: 4.3
VulDB Pontuação da Tempestade: 4.1
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 5.4
NVD Vector: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Direitos alargados
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 110498
Nessus Nome: Security Updates for Microsoft Office Online Server and Microsoft Office Web Apps (June 2018)
Nessus Arquivo: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-Dia: 🔍
Tempo de Exposição: 🔍

Linha do tempoinformação

14/03/2018 🔍
12/06/2018 +90 Dias 🔍
12/06/2018 +0 Dias 🔍
12/06/2018 +0 Dias 🔍
12/06/2018 +0 Dias 🔍
12/06/2018 +0 Dias 🔍
13/06/2018 +1 Dias 🔍
14/06/2018 +0 Dias 🔍
27/03/2023 +1747 Dias 🔍

Fontesinformação

Fabricante: microsoft.com

Aconselhamento: portal.msrc.microsoft.com
Estado: Confirmado
Confirmado: 🔍
Coordenado: 🔍

CVE: CVE-2018-8247 (🔍)
OVAL: 🔍

SecurityTracker: 1041104
SecurityFocus: 104319 - Microsoft Office CVE-2018-8247 Privilege Escalation Vulnerability

Veja também: 🔍

Entradainformação

Criado em: 13/06/2018 18h55
Actualizado em: 27/03/2023 09h05
Ajustamentos: 13/06/2018 18h55 (57), 19/02/2020 06h53 (11), 27/03/2023 09h01 (4), 27/03/2023 09h05 (11)
Completo: 🔍

Discussão

Ainda sem comentários. Idiomas: pt + en.

Por favor inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!