Microsoft Office 2010 SP2/2013 RT SP1/2013 SP1/2016 Graphics эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.2$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в Microsoft Office 2010 SP2/2013 RT SP1/2013 SP1/2016. Неизвестная функция компонента Graphics вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2018-1028. Есть возможность удалённого запуска атаки. Эксплойт недоступен. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в Microsoft Office 2010 SP2/2013 RT SP1/2013 SP1/2016. Неизвестная функция компонента Graphics вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-94. Уязвимость была обнаружена 10.04.2018. Данная уязвимость была опубликована 10.04.2018 в виде Security Update Guide (Веб-сайт). Консультация представлена на сайте portal.msrc.microsoft.com.

Данная уязвимость известна под идентификатором CVE-2018-1028. Присвоение CVE было выполнено 01.12.2017. Есть возможность удалённого запуска атаки. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1059 для этой проблемы. В рекомендациях указано следующее:

A remote code execution vulnerability exists when the Office graphics component improperly handles specially crafted embedded fonts. An attacker who successfully exploited this vulnerability could take control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.

Присвоено значение Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 108972. Он относится к семейству Windows : Microsoft Bulletins. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 110316 (Microsoft Office and Microsoft Office Services and Web Apps Security Update April 2018).

Рекомендуется установить патч для исправления данной уязвимости.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 103641) и Tenable (108972).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.4

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 108972
Nessus Имя: Security Updates for Microsoft Office Products (April 2018)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 860750
OpenVAS Имя: Microsoft Office 2016 Remote Code Execution Vulnerability (KB4018328)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

01.12.2017 🔍
10.04.2018 +130 дни 🔍
10.04.2018 +0 дни 🔍
10.04.2018 +0 дни 🔍
10.04.2018 +0 дни 🔍
10.04.2018 +0 дни 🔍
11.04.2018 +0 дни 🔍
11.04.2018 +0 дни 🔍
09.02.2021 +1035 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: portal.msrc.microsoft.com
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2018-1028 (🔍)
GCVE (CVE): GCVE-0-2018-1028
GCVE (VulDB): GCVE-100-116016
SecurityFocus: 103641 - Microsoft Office CVE-2018-1028 Remote Code Execution Vulnerability
SecurityTracker: 1040654

Смотрите также: 🔍

ВходИнформация

Создано: 11.04.2018 14:22
Обновлено: 09.02.2021 12:46
Изменения: 11.04.2018 14:22 (76), 23.01.2020 20:18 (5), 09.02.2021 12:46 (4)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!