CVE-2018-0802highbajo ataqueransomwareCWE-787

CVE-2018-0802: fallo de gravedad alta en Microsoft Corporation Equation Editor

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office+ Monitorear Equation Editor

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 6 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 93%
de la publicación al arma1 día
Publicada en NVD10 ene
1ª PoC+1d
CISA KEV+1393d
Quién la explota — 6

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalBITTER🇨🇳 MITRE ATT&CK
APT / EstatalBRONZE BUTLER🇨🇳 MITRE ATT&CK
APT / EstatalConfucius MITRE ATT&CK
APT / EstatalInception🇷🇺 MITRE ATT&CK
APT / EstatalTonto Team🇨🇳 MITRE ATT&CK
APT / EstatalTropic Trooper MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

El Editor de Ecuaciones de Microsoft Office tiene una falla que permite a los atacantes ejecutar código malicioso en tu computadora al abrir un documento especialmente preparado. Esto ocurre porque el software no maneja correctamente la memoria, permitiendo que los invasores tomen control del sistema.

Detalle técnico

Una vulnerabilidad de corrupción de memoria en el Editor de Ecuaciones (EQNEDT32.EXE) en Office 2007-2016 permite la ejecución de código arbitrario a través de objetos OLE malformados incrustados en documentos de Office. El ataque requiere interacción del usuario (apertura de documento malicioso) y resulta en ejecución con los privilegios del usuario afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allow a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE is unique from CVE-2018-0797 and CVE-2018-0812.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft Corporation · Equation Editor
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Corporation Equation Editor

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-0798HIGHCVE-2018-0798EPSS 95.1%KEVCVE-2018-0812—CVE-2018-0812EPSS 24.7%CVE-2018-0806—CVE-2018-0806EPSS 24.5%CVE-2018-0805—CVE-2018-0805EPSS 24.4%CVE-2018-0801—CVE-2018-0801EPSS 24.4%CVE-2018-0807—CVE-2018-0807EPSS 24.4%