CVE-2018-8414highbajo ataqueCWE-20

CVE-2018-8414: fallo de gravedad alta en Microsoft Windows 10

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows+ Monitorear Windows 10 Servers

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

95Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 73%
de la publicación al arma9 días
Publicada en NVD15 ago
1ª PoC+9d
CISA KEV+1318d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

El Windows Shell no valida correctamente las rutas de archivo, permitiendo que un atacante ejecute código arbitrario de forma remota en sistemas Windows 10 afectados. Esta es una falla crítica porque le da al atacante control directo sobre la computadora comprometida.

Detalle técnico

La vulnerabilidad proviene de la validación inadecuada de entrada (CWE-20) en el manejo de rutas de archivo de Windows Shell, permitiendo ejecución remota de código. Un atacante puede crear rutas de archivo maliciosas que eludan las comprobaciones de validación, lo que lleva a la ejecución de código arbitrario con los privilegios del proceso afectado. Esto requiere interacción del usuario o exposición de red para ser activado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths, aka "Windows Shell Remote Code Execution Vulnerability." This affects Windows 10 Servers, Windows 10.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft · Windows 10Microsoft · Windows 10 Servers
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows 10

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-8174HIGHCVE-2018-8174EPSS 88.2%KEVCVE-2018-8453HIGHCVE-2018-8453EPSS 70.0%KEVCVE-2018-8639HIGHCVE-2018-8639EPSS 22.3%KEVCVE-2018-8440HIGHCVE-2018-8440EPSS 18.5%KEVCVE-2018-8611HIGHCVE-2018-8611EPSS 4.2%KEVCVE-2018-8406HIGHCVE-2018-8406EPSS 3.4%KEV