CVE-2011-2005highbajo ataque

CVE-2011-2005

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Ancillary Function Driver

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 32%
de la publicación al arma49 días
Publicada en NVD12 oct
1ª PoC+49d
metasploit+49d
CISA KEV+3820d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalFIN6 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Una falla en el Ancillary Function Driver de Windows permite que un usuario local ejecute código malicioso con privilegios de administrador mediante un programa especialmente diseñado. Esto elude las protecciones de seguridad de Windows.

Detalle técnico

El controlador afd.sys en Windows XP SP2/SP3 y Server 2003 SP2 no valida adecuadamente las entradas del modo de usuario antes de procesarlas en modo kernel, permitiendo que un usuario local escale privilegios y ejecute código arbitrario con acceso a nivel de kernel a través de una aplicación manipulada.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

afd.sys in the Ancillary Function Driver in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 does not properly validate user-mode input passed to kernel mode, which allows local users to gain privileges via a crafted application, aka "Ancillary Function Driver Elevation of Privilege Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.