CVE-2014-2817highbajo ataque

CVE-2014-2817

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 26%
de la publicación al arma
Publicada en NVD12 ago
CISA KEV+2843d
Acción exigida por CISAplazo federal: 2022-06-15

Apply updates per vendor instructions.

En resumen

Una falla en Microsoft Internet Explorer versiones 6 a 11 permite que atacantes obtengan privilegios elevados engañando a usuarios para que visiten un sitio web malicioso. Esto es peligroso porque permite a los atacantes eludir protecciones de seguridad y tomar control total de la computadora afectada.

Detalle técnico

Vulnerabilidad de escalación de privilegios en IE 6-11 explotable a través de contenido web especialmente elaborado entregado por vector de ataque remoto. Requiere interacción del usuario (visitar un sitio malicioso) pero resulta en escalación de privilegios, permitiendo a los atacantes ejecutar código arbitrario con derechos elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Internet Explorer 6 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a