CVE-2017-11774highbajo ataqueCWE-119

CVE-2017-11774: fallo de gravedad alta en Microsoft Outlook

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office+ Monitorear Microsoft Outlook

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 2 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 60%
de la publicación al arma672 días
Publicada en NVD13 oct
1ª PoC+672d
CISA KEV+1482d
Quién la explota — 2

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT33🇮🇷 MITRE ATT&CK
APT / EstatalOilRig🇮🇷 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Microsoft Outlook versiones 2010, 2013 y 2016 tienen una falla que permite a atacantes ejecutar comandos maliciosos explotando cómo la aplicación maneja objetos en memoria. Esto elude protecciones de seguridad que normalmente bloquean tales ataques.

Detalle técnico

La vulnerabilidad existe en el mecanismo de manejo de objetos en memoria de Microsoft Outlook, permitiendo eludir características de seguridad y lograr ejecución de comandos arbitrarios. La explotación requiere entrada crafted entregada a través de Outlook, con impacto limitado por los privilegios de la cuenta de usuario afectada. CWE-119 (desbordamiento de búfer) es la cuestión subyacente de seguridad de memoria que permite la elusión.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Outlook 2010 SP2, Outlook 2013 SP1 and RT SP1, and Outlook 2016 allow an attacker to execute arbitrary commands, due to how Microsoft Office handles objects in memory, aka "Microsoft Outlook Security Feature Bypass Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft Corporation · Microsoft Outlook
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Outlook

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-0793—CVE-2018-0793EPSS 20.6%CVE-2018-0791—CVE-2018-0791EPSS 20.6%CVE-2017-11776—CVE-2017-11776EPSS 9.4%CVE-2018-0850—CVE-2018-0850EPSS 5.0%