CVE-2010-2568highbajo ataque

CVE-2010-2568

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 90%
de la publicación al armael mismo día
Publicada en NVD22 jul
1ª PoC18 jul
metasploit16 jul
CISA KEV+4438d
Acción exigida por CISAplazo federal: 2022-10-06

Apply updates per vendor instructions.

En resumen

Una falla en el Windows Shell permite a atacantes ejecutar código malicioso mediante archivos de acceso directo especialmente elaborados (.LNK o .PIF). Cuando un usuario visualiza estos archivos en Explorer, el código malicioso se ejecuta automáticamente sin requerir acción adicional.

Detalle técnico

La vulnerabilidad reside en el proceso de renderización de iconos del Windows Shell para archivos de acceso directo (.LNK y .PIF). Los atacantes pueden crear archivos de acceso directo con código malicioso incrustado que se ejecuta durante la visualización del ícono en Windows Explorer. El vector de ataque implica entrega de archivo local o remoto, con ejecución bajo los privilegios del usuario que visualiza el archivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Windows Shell in Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 and SP2, Server 2008 SP2 and R2, and Windows 7 allows local users or remote attackers to execute arbitrary code via a crafted (1) .LNK or (2) .PIF shortcut file, which is not properly handled during icon display in Windows Explorer, as demonstrated in the wild in July 2010, and originally reported for malware that leverages CVE-2010-2772 in Siemens WinCC SCADA systems.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.