CVE-2017-0101highbajo ataqueransomwareCWE-119

CVE-2017-0101: fallo de gravedad alta en Microsoft Corporation Windows

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 57%
de la publicación al arma363 días
Publicada en NVD17 mar
1ª PoC+363d
CISA KEV+1824d
Acción exigida por CISAplazo federal: 2022-04-05

Apply updates per vendor instructions.

En resumen

Una falla en los drivers del kernel de Windows permite que un usuario local ejecute código malicioso con privilegios de sistema. El atacante necesita acceso previo a la máquina y puede explotar esto para obtener control total.

Detalle técnico

La vulnerabilidad existe en los drivers del kernel del Administrador de Transacciones en múltiples versiones de Windows, permitiendo que atacantes locales logren elevación de privilegios mediante una aplicación malformada. El ataque requiere capacidad de ejecución de código local y resulta en elevación a privilegios de nivel kernel.

Resumen generado y traducido por IA a partir de la descripción oficial.
The kernel-mode drivers in Transaction Manager in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Windows Elevation of Privilege Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft Corporation · Windows
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Corporation Windows

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-0886—CVE-2018-0886EPSS 82.0%CVE-2017-0158—CVE-2017-0158EPSS 12.8%CVE-2018-0753—CVE-2018-0753EPSS 9.0%CVE-2018-1038—CVE-2018-1038EPSS 8.6%CVE-2017-0192—CVE-2017-0192EPSS 6.0%CVE-2017-0167—CVE-2017-0167EPSS 5.5%