CVE-2017-8759highbajo ataqueCWE-94

CVE-2017-8759: fallo de gravedad alta en Microsoft .NET Framework

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft .NET Framework

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 2 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 89%
de la publicación al armael mismo día
Publicada en NVD13 sept
1ª PoC13 sept
CISA KEV+1512d
Quién la explota — 2

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalCobalt Group MITRE ATT&CK
APT / EstatalLeviathan🇨🇳 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en Microsoft .NET Framework permite que los atacantes ejecuten código malicioso en una computadora al engañar a los usuarios para que abran un documento o aplicación especialmente diseñado. Esto es peligroso porque otorga a los atacantes control total sobre el sistema afectado.

Detalle técnico

Vulnerabilidad CWE-94 (Inyección de Código) en múltiples versiones de .NET Framework que permite ejecución remota de código a través de documentos o aplicaciones maliciosos. El vector de ataque probablemente implica deserialización insegura o instanciación de objetos sin validación adecuada. La explotación exitosa otorga ejecución de código arbitrario en el contexto del usuario que ejecuta la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 allow an attacker to execute code remotely via a malicious document or application, aka ".NET Framework Remote Code Execution Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft Corporation · Microsoft .NET Framework
PoCs públicas encontradas — 33
exploitdbwww.exploit-db.com/exploits/42711no verificadogithubgithub.com/bhdresh/CVE-2017-8759★ 312githubgithub.com/Voulnet/CVE-2017-8759-Exploit-sample★ 256githubgithub.com/vysecurity/CVE-2017-8759★ 176githubgithub.com/nccgroup/CVE-2017-8759★ 94githubgithub.com/JonasUliana/CVE-2017-8759★ 5githubgithub.com/ashr/CVE-2017-8759-exploits★ 2githubgithub.com/BasuCert/CVE-2017-8759★ 1githubgithub.com/adeljck/CVE-2017-8759★ 0githubgithub.com/varunsaru/SNP★ 0githubgithub.com/GayashanM/OHTS★ 0githubgithub.com/tahisaad6/CVE-2017-8759-Exploit-sample2★ 0githubgithub.com/l0n3rs/CVE-2017-8759★ 0githubgithub.com/zhengkook/CVE-2017-8759★ 0githubgithub.com/homjxi0e/CVE-2017-8759_-SOAP_WSDL★ 0githubgithub.com/sythass/CVE-2017-8759★ 0githubgithub.com/ChaitanyaHaritash/CVE-2017-8759★ 0githubgithub.com/smashinu/CVE-2017-8759Expoit★ 0vulncheckvulncheck.com/xdb/ed1021bf7878no verificadovulncheckvulncheck.com/xdb/95e9d2508a2bno verificadovulncheckvulncheck.com/xdb/e28825904312no verificadovulncheckvulncheck.com/xdb/4107da43504ano verificadovulncheckvulncheck.com/xdb/2c3cc4e5f0efno verificadovulncheckvulncheck.com/xdb/9b87d37fcb73no verificadovulncheckvulncheck.com/xdb/0187c7bde1e5no verificadovulncheckvulncheck.com/xdb/8334ffed12fano verificadocve_referencewww.exploit-db.com/exploits/42711/no verificadovulncheckvulncheck.com/xdb/4b60da5761a0no verificadovulncheckvulncheck.com/xdb/78581acb6157no verificadovulncheckvulncheck.com/xdb/c10cc081a401no verificadovulncheckvulncheck.com/xdb/b9285bd07a5ano verificadovulncheckvulncheck.com/xdb/229e0e29b71bno verificadovulncheckvulncheck.com/xdb/074916446e1cno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft .NET Framework

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-0248—CVE-2017-0248EPSS 5.5%