Microsoft Word до 2016 Equation Editor повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Microsoft Word 2003/2007/2010/2013/2016. Она была оценена как критический. Поражена неизвестная функция компонента Equation Editor. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость обозначается как CVE-2018-0862. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Word 2003/2007/2010/2013/2016. Она была оценена как критический. Поражена неизвестная функция компонента Equation Editor. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Данный баг был выявлен 19.01.2018. Информация о слабости была опубликована 19.01.2018 совместно с Qihoo 360 Vulcan Team как Security Update Guide (Веб-сайт). Документ доступен для загрузки по адресу portal.msrc.microsoft.com.

Эта уязвимость обозначается как CVE-2018-0862. CVE был назначен 01.12.2017. Есть возможность удалённого запуска атаки. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. В уведомлении отмечается:

A remote code execution vulnerability exists in Microsoft Office software when the software fails to properly handle objects in memory. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.

Объявляется Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. В сканере Nessus имеется плагин с ID 105728. Он отнесён к семейству Windows : Microsoft Bulletins. Плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 110310 (Microsoft Office and Microsoft Office Services and Web Apps Security Update January 2018).

Рекомендуется применить патч для устранения этой проблемы.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 102749) и Tenable (105728).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.4

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 105728
Nessus Имя: Security Updates for Microsoft Office Products (January 2018)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 68663
OpenVAS Имя: Microsoft Office 2007 Service Pack 3 Remote Code Execution Vulnerabilities (KB4011656)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

01.12.2017 🔍
10.01.2018 +40 дни 🔍
19.01.2018 +9 дни 🔍
19.01.2018 +0 дни 🔍
19.01.2018 +0 дни 🔍
19.01.2018 +0 дни 🔍
22.01.2018 +3 дни 🔍
23.01.2018 +1 дни 🔍
18.08.2024 +2399 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: portal.msrc.microsoft.com
Исследователь: Yuki Chen
Организация: Qihoo 360 Vulcan Team
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2018-0862 (🔍)
GCVE (CVE): GCVE-0-2018-0862
GCVE (VulDB): GCVE-100-112285

OVAL: 🔍

SecurityFocus: 102749 - Microsoft Office CVE-2018-0862 Memory Corruption Vulnerability

Смотрите также: 🔍

ВходИнформация

Создано: 23.01.2018 08:00
Обновлено: 18.08.2024 07:08
Изменения: 23.01.2018 08:00 (76), 29.12.2019 09:10 (5), 01.02.2021 13:33 (2), 18.08.2024 07:08 (17)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!