CVE-2017-0263highsob ataqueCWE-416

CVE-2017-0263

76Vexday Risk Score

Priorize a correção. Ela está sob exploração confirmada pelo CISA, tem prova de conceito pública e 1 grupo(s) de ameaça a utilizam.

ssvc Actcvss 7.8epss 10%

da publicação à arma318 dias

Publicada no NVD12 de mai.

1ª PoC+318d

CISA KEV+1735d

probabilidade de exploração

10%top 5% das CVEs

exploração observada

simCISA + VulnCheck

1 grupo(s)3 exploit(s) público(s)

Quem explora — 1

Grupos conhecidos por explorar esta vulnerabilidade (atribuição MITRE ATT&CK).

APT / EstatalAPT28🇷🇺

Ação exigida pela CISAprazo federal: 2022-08-10

Apply updates per vendor instructions.

Em resumo

Uma falha nos drivers do kernel do Windows permite que um usuário local execute código malicioso com privilégios superiores aos de sua conta. Um invasor com acesso básico ao computador poderia usar isso para obter controle total do sistema.

Detalhe técnico

Esta vulnerabilidade de use-after-free (CWE-416) nos drivers do kernel pode ser explorada por um invasor local através de uma aplicação especialmente criada para provocar corrupção de memória, resultando em escalação de privilégios do modo usuário para modo kernel. A exploração requer acesso local e capacidade de execução, mas resulta em comprometimento total do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.

The kernel-mode drivers in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Microsoft Corporation · Microsoft Windows

PoCs públicas encontradas — 3

exploitdbwww.exploit-db.com/exploits/44478não verificado githubgithub.com/R06otMD5/cve-2017-0263-poc★ 0 cve_referencewww.exploit-db.com/exploits/44478/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0263 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-0263 https://www.exploit-db.com/exploits/44478/https://xiaodaozhi.com/exploit/117.html http://www.securityfocus.com/bid/98258 http://www.securitytracker.com/id/1038449