CVE-2017-0213highbajo ataqueransomware

CVE-2017-0213: fallo de gravedad alta en Microsoft Corporation Windows COM

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows+ Monitorear Windows COM

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

95Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 2 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.3epss 84%
de la publicación al arma5 días
Publicada en NVD12 may
1ª PoC+5d
CISA KEV+1781d
Quién la explota — 2

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT33🇮🇷 MITRE ATT&CK
APT / EstatalThreat Group-3390🇨🇳 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Una falla en el sistema COM de Windows permite que un atacante ejecute una aplicación maliciosa para obtener privilegios más altos en la computadora. Esto es peligroso porque permite eludir restricciones de seguridad y tomar control total de la máquina.

Detalle técnico

El Marshaler Agregado COM de Windows contiene una vulnerabilidad de elevación de privilegios que puede ser explotada cuando un usuario ejecuta una aplicación maliciosa. El ataque requiere ejecución local de código sin necesidad de autenticación, permitiendo escalada de privilegios desde un contexto con permisos bajos hacia nivel SYSTEM o administrador en versiones afectadas de Windows.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Windows COM Aggregate Marshaler in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation privilege vulnerability when an attacker runs a specially crafted application, aka "Windows COM Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-0214.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft Corporation · Windows COM
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Corporation Windows COM

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-0214—CVE-2017-0214EPSS 3.5%CVE-2017-0298—CVE-2017-0298EPSS 1.9%