| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.2 | $5k-$25k | 0.00 |
Sumário
Detectou-se uma vulnerabilidade classificada como crítico em Microsoft Edge. Afetado é uma função desconhecida. O tratamento leva a Elevação de Privilégios. Esta vulnerabilidade é conhecida como CVE-2018-8357. O ataque pode ser levado a cabo através da rede. Não existe exploit disponível. Recomenda-se aplicar um patch para corrigir este problema.
Detalhes
Detectou-se uma vulnerabilidade classificada como crítico em Microsoft Edge. Afetado é uma função desconhecida. O tratamento leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-264. A vulnerabilidade foi identificada em 14/08/2018. O problema foi divulgado 14/08/2018 por Kryptos Logic (window) com Kryptos Logic como Security Update Guide (Site). O comunicado está disponível para download em portal.msrc.microsoft.com. A publicação pública foi feita em coordenação com o fornecedor.
Esta vulnerabilidade é conhecida como CVE-2018-8357. A atribuição do CVE ocorreu em 14/03/2018. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $5k-$25k atualmente. O projecto MITRE ATT&CK declara a técnica de ataque como T1068. O comunicado destaca:
An elevation of privilege vulnerability exists in Microsoft browsers allowing sandbox escape. An attacker who successfully exploited the vulnerability could use the sandbox escape to elevate privileges on an affected system.
Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $25k-$100k. O Nessus oferece um plugin com o ID 111685 para detecção de vulnerabilidades. Encontra-se atribuído à família Windows : Microsoft Bulletins. O plugin está em execução no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 100341 (Microsoft Internet Explorer Security Update for August 2018).
Recomenda-se aplicar um patch para corrigir este problema.
A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 105022) e Tenable (111685).
Produto
Tipo
Fabricante
Nome
Licença
Site
- Fabricante: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 6.3VulDB Meta Pontuação Temporária: 6.2
VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 6.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
Fabricante Pontuação Base (Microsoft): 4.2
Fabricante Vector (Microsoft): 🔍
NVD Pontuação Base: 8.3
NVD Vetor: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 111685
Nessus Nome: KB4343887: Windows 10 Version 1607 and Windows Server 2016 August 2018 Security Update (Foreshadow)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: PatchEstado: 🔍
Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍
Linha do tempo
14/03/2018 🔍14/08/2018 🔍
14/08/2018 🔍
14/08/2018 🔍
14/08/2018 🔍
14/08/2018 🔍
14/08/2018 🔍
15/08/2018 🔍
02/05/2023 🔍
Fontes
Fabricante: microsoft.comAconselhamento: portal.msrc.microsoft.com
Pessoa: Kryptos Logic (window)
Empresa: Kryptos Logic
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍
CVE: CVE-2018-8357 (🔍)
GCVE (CVE): GCVE-0-2018-8357
GCVE (VulDB): GCVE-100-122865
OVAL: 🔍
SecurityFocus: 105022 - Microsoft Internet Explorer and Edge CVE-2018-8357 Remote Privilege Escalation Vulnerability
SecurityTracker: 1041457
Veja também: 🔍
Entrada
Criado: 14/08/2018 21h44Atualizado: 02/05/2023 07h22
Ajustamentos: 14/08/2018 21h44 (72), 15/03/2020 15h13 (20), 02/05/2023 07h22 (4)
Completo: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.