CVE-2017-8543criticalbajo ataqueCWE-281

CVE-2017-8543: fallo crítico en Microsoft Windows

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 74%
de la publicación al arma4 días
Publicada en NVD15 jun
1ª PoC+4d
CISA KEV+1804d
Acción exigida por CISAplazo federal: 2022-06-14

Apply updates per vendor instructions.

En resumen

Windows Search tiene un defecto en la gestión de memoria que permite a atacantes ejecutar código malicioso en tu computadora sin que hagas nada. Esto es extremadamente peligroso porque da control total del sistema al atacante.

Detalle técnico

Una vulnerabilidad de corrupción de memoria en Windows Search permite ejecución remota de código mediante manejo inadecuado de objetos. Un atacante puede explotar esto a través de contenido malicioso (como archivos indexados por Search) para lograr ejecución arbitraria de código con los privilegios del proceso afectado, impactando todas las versiones listadas de Windows XP hasta Windows 10/Server 2016.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Windows XP SP3, Windows XP x64 XP2, Windows Server 2003 SP2, Windows Vista, Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to take control of the affected system when Windows Search fails to handle objects in memory, aka "Windows Search Remote Code Execution Vulnerability".
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Microsoft Corporation · Microsoft Windows
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-0263HIGHCVE-2017-0263EPSS 10.0%KEVCVE-2017-8487—CVE-2017-8487EPSS 52.1%CVE-2017-11885—CVE-2017-11885EPSS 45.5%CVE-2017-0190—CVE-2017-0190EPSS 43.5%CVE-2017-0215—CVE-2017-0215EPSS 36.0%CVE-2017-8461—CVE-2017-8461EPSS 20.4%