CVE-2014-4114highbajo ataque

CVE-2014-4114

Publicada el 15 oct 2014 · Actualizada el 22 oct 2025

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 3 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 82%

de la publicación al arma5 días

Publicada en NVD15 oct

1ª PoC+5d

metasploit14 oct

CISA KEV+2696d

Quién la explota — 3

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalBRONZE BUTLER🇨🇳 MITRE ATT&CK

APT / EstatalPatchwork🇮🇳 MITRE ATT&CK

APT / EstatalSandworm Team🇷🇺 MITRE ATT&CK

Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Un defecto en Windows permite que atacantes ejecuten código malicioso al incrustar un objeto especialmente creado en documentos de Office (como Word o Excel). Cuando alguien abre el documento, el código se ejecuta automáticamente.

Detalle técnico

Vulnerabilidad de ejecución remota de código en el manejo de OLE (Object Linking and Embedding) de Windows, afectando múltiples versiones del SO. Vector de ataque es la interacción del usuario con documentos Office que contienen objetos OLE maliciosos; la ejecución ocurre en el contexto de seguridad del usuario que abre el archivo. Impacta confidencialidad, integridad y disponibilidad mediante ejecución de código arbitrario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow remote attackers to execute arbitrary code via a crafted OLE object in an Office document, as exploited in the wild with a "Sandworm" attack in June through October 2014, aka "Windows OLE Remote Code Execution Vulnerability."

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 10✓ VexDay Proof

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://blogs.technet.com/b/srd/archive/2014/10/14/accessing-risk-for-the-october-2014-security-updates.aspx http://blog.trendmicro.com/trendlabs-security-intelligence/an-analysis-of-windows-zero-day-vulnerability-cve-2014-4114-aka-sandworm/http://osvdb.org/show/osvdb/113140 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-060 http://secunia.com/advisories/60972 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2014-4114 http://www.exploit-db.com/exploits/35019 http://www.exploit-db.com/exploits/35020 http://www.exploit-db.com/exploits/35055 http://www.isightpartners.com/2014/10/cve-2014-4114/http://www.securityfocus.com/bid/70419