Microsoft Office 2010 SP2/2016 Excesso de tampão

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.9$0-$5k0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como crítico em Microsoft Office 2010 SP2/2016. O elemento afetado é uma função não identificada. O tratamento leva a Elevação de Privilégios. Esta vulnerabilidade é identificada como CVE-2017-0261. O ataque pode ser levado a cabo através da rede. Além disso, um exploit está disponível. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como crítico em Microsoft Office 2010 SP2/2016. O elemento afetado é uma função não identificada. O tratamento leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-416. A vulnerabilidade foi identificada em 09/05/2017. O problema foi divulgado 09/05/2017 com FireEye, Inc. como 3114375 como Security Update Guide (Site). O comunicado foi disponibilizado para download em portal.msrc.microsoft.com.

Esta vulnerabilidade é identificada como CVE-2017-0261. A atribuição do identificador CVE aconteceu em 09/09/2016. O ataque pode ser levado a cabo através da rede. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O boletim informa:

A remote code execution vulnerability exists in Microsoft Office that could be exploited when a user opens a file containing a malformed graphics image or when a user inserts a malformed graphics image into an Office file. Such a file could also be included in an email attachment. An attacker could exploit the vulnerability by constructing a specially crafted EPS file that could allow remote code execution. An attacker who successfully exploited this vulnerability could take control of the affected system. This vulnerability could not be exploited automatically through a Web-based attack scenario. An attacker could host a specially crafted website containing an Office file that is designed to exploit the vulnerability, and then convince a user to view the website. The attacker could also take advantage of compromised websites and websites that accept or host user-provided content or advertisements by adding specially crafted content that could exploit the vulnerability. In all cases, however, an attacker would have no way to force users to view the attacker-controlled content. Instead, an attacker would have to convince users to take action, typically by getting them to click a link in an instant messenger or email message that takes users to the attacker's website, or by getting them to open an attachment sent through email.

Está declarado como altamente funcional. Como 0-day, o valor estimado no submundo era aproximadamente $5k-$25k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 100103. Pertence à família Windows : Microsoft Bulletins. O plugin opera no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 110298 (Microsoft Office and Microsoft Office Services and Web Apps Security Update May 2017).

O patch chama-se 3114375. O patch pode ser baixado em catalog.update.microsoft.com. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 98104) e Tenable (100103).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.0
VulDB Meta Pontuação Temporária: 6.9

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 6.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 7.8
NVD Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Sim

Disponibilidade: 🔍
Estado: Atacado

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Adicionado: 🔍
KEV Até quando: 🔍
KEV Medidas: 🔍
KEV Ransomware: 🔍
KEV Nota: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 100103
Nessus Nome: Security Update for Microsoft Office Products (May 2017)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 801595
OpenVAS Nome: Microsoft Office Suite Remote Code Execution Vulnerabilities (KB3172458)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Zero-Day.cz: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Patch: 3114375

Linha do tempoinformação

09/09/2016 🔍
09/05/2017 +242 dias 🔍
09/05/2017 +0 dias 🔍
09/05/2017 +0 dias 🔍
09/05/2017 +0 dias 🔍
10/05/2017 +1 dias 🔍
10/05/2017 +0 dias 🔍
12/05/2017 +2 dias 🔍
09/09/2024 +2677 dias 🔍

Fontesinformação

Fabricante: microsoft.com

Aconselhamento: 3114375
Pessoa: Genwei Jiang
Empresa: FireEye, Inc.
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2017-0261 (🔍)
GCVE (CVE): GCVE-0-2017-0261
GCVE (VulDB): GCVE-100-101013

OVAL: 🔍

SecurityFocus: 98104 - Microsoft Office CVE-2017-0261 Remote Code Execution Vulnerability
OSVDB: - CVE-2017-0261 - Microsoft - Office - Code Execution Issue
SecurityTracker: 1038444

scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 10/05/2017 12h25
Atualizado: 09/09/2024 22h29
Ajustamentos: 10/05/2017 12h25 (79), 25/09/2020 09h12 (7), 22/12/2020 18h50 (4), 22/12/2020 18h54 (1), 23/04/2024 13h24 (27), 06/07/2024 06h26 (2), 17/07/2024 01h10 (2), 09/09/2024 22h29 (1)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!