CVE-2014-4076exploração observada

CVE-2014-4076

65Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck, tem exploit funcional público e 1 grupo(s) de ameaça a utilizam.

ssvc Actepss 23%

da publicação à arma79 dias

Publicada no NVD11 de nov.

1ª PoC+79d

metasploit11 de nov.

VulnCheck+632d

probabilidade de exploração

23%top 3% das CVEs

exploração observada

simVulnCheck

1 grupo(s)6 exploit(s) público(s)

Quem explora — 1

Grupos conhecidos por explorar esta vulnerabilidade (atribuição MITRE ATT&CK).

APT / EstatalAPT28🇷🇺

Microsoft Windows Server 2003 SP2 allows local users to gain privileges via a crafted IOCTL call to (1) tcpip.sys or (2) tcpip6.sys, aka "TCP/IP Elevation of Privilege Vulnerability."

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 6

exploitdbwww.exploit-db.com/exploits/35936não verificado exploitdbwww.exploit-db.com/exploits/37755não verificado githubgithub.com/fungoshacks/CVE-2014-4076★ 0 cve_referencewww.exploit-db.com/exploits/37755/não verificado cve_referencewww.exploit-db.com/exploits/35936não verificado vulncheckvulncheck.com/xdb/ea8c478978c8não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-070 https://www.exploit-db.com/exploits/37755/http://www.exploit-db.com/exploits/35936 http://www.osvdb.org/114532 http://www.securityfocus.com/bid/70976