CVE-2014-4123highbajo ataque

CVE-2014-4123

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 47%
de la publicación al arma
Publicada en NVD15 oct
CISA KEV+2779d
Acción exigida por CISAplazo federal: 2022-06-15

Apply updates per vendor instructions.

En resumen

Internet Explorer versiones 7 a 11 tiene una falla que permite a atacantes obtener privilegios elevados en la computadora de la víctima al engañarla para que visite un sitio web malicioso. Esto es peligroso porque el atacante puede entonces ejecutar acciones con permisos de administrador.

Detalle técnico

Existe una vulnerabilidad de escalada de privilegios en Internet Explorer 7-11 donde un atacante remoto puede crear una página web maliciosa que, al ser visitada por un usuario, explota la falla para obtener privilegios SYSTEM o administrativos. El ataque requiere interacción del usuario (visitar el sitio malicioso) y fue explotado activamente en octubre de 2014.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability," as exploited in the wild in October 2014, a different vulnerability than CVE-2014-4124.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a