CVE-2013-7331mediumbajo ataqueCWE-209

CVE-2013-7331

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 6.5epss 50%
de la publicación al arma195 días
Publicada en NVD26 feb
metasploit+195d
CISA KEV+3010d
Acción exigida por CISAplazo federal: 2022-06-15

Apply updates per vendor instructions.

En resumen

Un defecto en el control ActiveX XMLDOM de Microsoft permite que atacantes remotos descubran la existencia de archivos, recursos compartidos de red y nombres internos de servidores analizando mensajes de error. Esta fuga de información ayuda a los atacantes a mapear la red interna de la víctima.

Detalle técnico

Vulnerabilidad de exposición de información (CWE-209) en el control XMLDOM ActiveX permite a atacantes no autenticados realizar reconocimiento mediante URLs con protocolo res://; las respuestas de error revelan existencia de rutas locales, recursos UNC y nombres de hosts intranet, facilitando la enumeración de redes.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Microsoft.XMLDOM ActiveX control in Microsoft Windows 8.1 and earlier allows remote attackers to determine the existence of local pathnames, UNC share pathnames, intranet hostnames, and intranet IP addresses by examining error codes, as demonstrated by a res:// URL, and exploited in the wild in February 2014.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Productos afectados
n/a · n/a