CVE-2017-0022mediumbajo ataqueCWE-119

CVE-2017-0022: fallo de gravedad media en Microsoft Corporation XML Core Services

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear XML Core Services

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.5epss 18%
de la publicación al arma
Publicada en NVD17 mar
CISA KEV+1894d
Acción exigida por CISAplazo federal: 2022-06-14

Apply updates per vendor instructions.

En resumen

Microsoft XML Core Services tiene una falla que permite que atacantes descubran qué archivos existen en su computadora mediante un sitio web malicioso. Esto podría exponer información sensible sobre la estructura de archivos de su sistema.

Detalle técnico

CVE-2017-0022 es una vulnerabilidad de divulgación de información en el manejo de objetos en memoria de MSXML. Un atacante puede crear una página web maliciosa que, cuando la visita un usuario, prueba el sistema de archivos para determinar la presencia de archivos específicos. Afecta Windows 7 hasta Windows Server 2016.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft XML Core Services (MSXML) in Windows 10 Gold, 1511, and 1607; Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows Server 2008 SP2 and R2 SP1; Windows Server 2012 Gold and R2; Windows Server 2016; and Windows Vista SP2 improperly handles objects in memory, allowing attackers to test for files on disk via a crafted web site, aka "Microsoft XML Information Disclosure Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Productos afectados
Microsoft Corporation · XML Core Services