CVE-2018-0824highbajo ataqueCWE-502

CVE-2018-0824

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 73%
de la publicación al arma37 días
Publicada en NVD9 may
1ª PoC+37d
metasploit+88d
CISA KEV+2280d
Acción exigida por CISAplazo federal: 2024-08-26

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Microsoft COM no maneja correctamente objetos serializados, permitiendo que atacantes ejecuten código arbitrario de forma remota en sistemas Windows afectados. Esta falla es crítica porque no requiere interacción del usuario más allá de recibir datos maliciosos.

Detalle técnico

Vulnerabilidad CWE-502 de deserialización insegura en Microsoft COM permite ejecución remota de código cuando se procesan objetos serializados especialmente elaborados sin validación adecuada. El vector de ataque es basado en red con baja complejidad; no requiere autenticación ni interacción del usuario. El impacto incluye compromiso total del sistema en múltiples versiones de Windows.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka "Microsoft COM for Windows Remote Code Execution Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.