CVE-2017-0199: fallo de gravedad alta en Microsoft Corporation Office/WordPad
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
100Vexday Risk Score
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 9 grupo(s) de amenaza la utilizan.
ssvc Actcvss 7.8epss 99%
de la publicación al arma1 día
Publicada en NVD12 abr
1ª PoC+1d
metasploit+2d
CISA KEV+1666d
Quién la explota — 9
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
APT / EstatalAPT37🇰🇵 MITRE ATT&CK
APT / EstatalAPT41🇨🇳 MITRE ATT&CK
APT / EstatalBlackTech🇨🇳 MITRE ATT&CK
APT / EstatalCobalt Group MITRE ATT&CK
APT / EstatalLeviathan🇨🇳 MITRE ATT&CK
APT / EstatalMuddyWater🇮🇷 MITRE ATT&CK
APT / EstatalMustang Panda🇨🇳 MITRE ATT&CK
APT / EstatalPatchwork🇮🇳 MITRE ATT&CK
APT / EstatalTA459🇨🇳 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03
Apply updates per vendor instructions.
En resumen
Microsoft Office y WordPad tienen una falla que permite a los atacantes ejecutar código malicioso en tu computadora al enviarte un documento especialmente preparado. Abrir el documento pone tu sistema bajo el control del atacante.
Detalle técnico
Vulnerabilidad de ejecución remota de código en Microsoft Office 2007-2016 y WordPad en Windows Vista hasta Windows 8.1, explotable mediante documentos manipulados que abusan de funcionalidades de la API de Windows. El vector de ataque es a través de la red mediante la entrega del documento; requiere interacción del usuario (abrir el archivo); resulta en ejecución de código arbitrario con privilegios del usuario.
Resumen generado y traducido por IA a partir de la descripción oficial.
El análisis completo de esta CVE está disponible en portugués →
Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1 allow remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office/WordPad Remote Code Execution Vulnerability w/Windows API."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft Corporation · Office/WordPadPoCs públicas encontradas — 47✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/41934exploitdbwww.exploit-db.com/exploits/42995no verificadoexploitdbwww.exploit-db.com/exploits/41894no verificadogithubgithub.com/bhdresh/CVE-2017-0199★ 726githubgithub.com/haibara3839/CVE-2017-0199-master★ 16githubgithub.com/NotAwful/CVE-2017-0199-Fix★ 13githubgithub.com/SyFi/cve-2017-0199★ 12githubgithub.com/Exploit-install/CVE-2017-0199★ 7githubgithub.com/jacobsoo/RTF-Cleaner★ 3githubgithub.com/n1shant-sinha/CVE-2017-0199★ 2githubgithub.com/nicpenning/RTF-Cleaner★ 2githubgithub.com/ahmed-tarek22752/RCE-CVE-2017-0199-detection-analysis★ 2githubgithub.com/mzakyz666/PoC-CVE-2017-0199★ 2githubgithub.com/Sunqiz/CVE-2017-0199-reprofuction★ 2githubgithub.com/kn0wm4d/htattack★ 2githubgithub.com/ahmed-tarek22752/security-vulnerability-in-Microsoft-Office.★ 2githubgithub.com/herbiezimmerman/2017-11-17-Maldoc-Using-CVE-2017-0199★ 2githubgithub.com/Phantomlancer123/CVE-2017-0199★ 1githubgithub.com/viethdgit/CVE-2017-0199★ 0githubgithub.com/joke998/Cve-2017-0199★ 0githubgithub.com/joke998/Cve-2017-0199-★ 0githubgithub.com/ryhanson/CVE-2017-0199★ 0githubgithub.com/likekabin/CVE-2017-0199★ 0githubgithub.com/BRAINIAC22/CVE-2017-0199★ 0githubgithub.com/BlackOclock/XLS-to-DBatLoader-or-GuLoader-for-AgentTesla-variant★ 0githubgithub.com/kash-123/CVE-2017-0199★ 0githubgithub.com/stealth-ronin/CVE-2017-0199-PY-KIT★ 0githubgithub.com/sUbc0ol/Microsoft-Word-CVE-2017-0199-★ 0githubgithub.com/TheCyberWatchers/CVE-2017-0199-v5.0★ 0cve_referencewww.exploit-db.com/exploits/41934/no verificadovulncheckvulncheck.com/xdb/970b6cfbc7fbno verificadovulncheckvulncheck.com/xdb/0dd660910a33no verificadovulncheckvulncheck.com/xdb/ed3b3ae95b69no verificadovulncheckvulncheck.com/xdb/2924f4e487d3no verificadovulncheckvulncheck.com/xdb/6318b2a065f3no verificadovulncheckvulncheck.com/xdb/945fef08ea28no verificadovulncheckvulncheck.com/xdb/aacae3861886no verificadovulncheckvulncheck.com/xdb/9ef95e7ea4b5no verificadovulncheckvulncheck.com/xdb/7c99d68f36e5no verificadovulncheckvulncheck.com/xdb/532c2574ee56no verificadovulncheckvulncheck.com/xdb/5b55113c6830no verificadovulncheckvulncheck.com/xdb/306bb11d6afeno verificadocve_referencewww.exploit-db.com/exploits/41894/no verificadovulncheckvulncheck.com/xdb/612660bafddcno verificadocve_referencewww.exploit-db.com/exploits/42995/no verificadovulncheckvulncheck.com/xdb/448adc18dbf6no verificadovulncheckvulncheck.com/xdb/206bc924258eno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://rewtin.blogspot.nl/2017/04/cve-2017-0199-practical-exploitation-poc.htmlhttps://blog.nviso.be/2017/04/12/analysis-of-a-cve-2017-0199-malicious-rtf-document/https://ics-cert.us-cert.gov/advisories/ICSMA-18-058-02https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-0199https://www.exploit-db.com/exploits/41894/https://www.exploit-db.com/exploits/41934/https://www.exploit-db.com/exploits/42995/https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199_useda.htmlhttps://www.mdsec.co.uk/2017/04/exploiting-cve-2017-0199-hta-handler-vulnerability/http://www.securityfocus.com/bid/97498http://www.securitytracker.com/id/1038224