EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2017-11882 Corrupción de memoria en Microsoft Office

Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1 y Microsoft Office 2016 permiten a un atacante ejecutar código arbitrario en el contexto del usuario actual debido a un manejo incorrecto de objetos en memoria.

Alerta de Nureq Monitor

Detectada 14 OCT · 04:53

CVSS 3.1

7.8ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

99,9 % PERCENTIL 100

EXPLOTACIÓN ACTIVA

Sí DESDE 03/11/2021

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2017-11882

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 3 de noviembre de 2021 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 3 de mayo de 2022. Se usó en campañas de ransomware. Corregirla es prioritario.

Productos y versiones afectadas

Microsoft Corporation Microsoft Office
- Microsoft Office 2007 Service Pack 3, Mi

Qué hacer

Verificá si usás Microsoft Office y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

SyedaQuratulain098/factura-malware-analysis-lab Malware analysis of a malicious RTF document exploiting CVE-2017-11882, done in a REMnux lab with static analysis and shellcode emulation.PUBLICADO 14 OCT · 04:53

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV): Local
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Requerida
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta

Abrir la calculadora completa

Descripción original

Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1, and Microsoft Office 2016 allow an attacker to run arbitrary code in the context of the current user by failing to properly handle objects in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11884.

Referencias

github.com/embedi/CVE-2017-11882X_REFSOURCE_MISC
github.com/unamer/CVE-2017-11882X_REFSOURCE_MISC
reversingminds-blog.logdown.com/posts/3907313-fileless-attack-in-word-without-macros-cve-…X_REFSOURCE_MISC
github.com/rxwx/CVE-2017-11882X_REFSOURCE_MISC
www.securityfocus.com/bid/101757VDB-ENTRY · X_REFSOURCE_BID
portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882X_REFSOURCE_CONFIRM
researchcenter.paloaltonetworks.com/2017/12/unit42-analysis-of-cve-2017-11882-exploit-in-…X_REFSOURCE_MISC
www.securitytracker.com/id/1039783VDB-ENTRY · X_REFSOURCE_SECTRACK
www.kb.cert.org/vuls/id/421280THIRD-PARTY-ADVISORY · X_REFSOURCE_CERT-VN
0patch.blogspot.com/2017/11/did-microsoft-just-manually-patch-their.htmlX_REFSOURCE_MISC
0patch.blogspot.com/2017/11/official-patch-for-cve-2017-11882-meets.htmlX_REFSOURCE_MISC
github.com/0x09AL/CVE-2017-11882-metasploitX_REFSOURCE_MISC
www.exploit-db.com/exploits/43163/EXPLOIT · X_REFSOURCE_EXPLOIT-DB
web.archive.org/web/20181104111128/embedi.com/blog/skeleton-closet-ms-office-vulnerabilit…X_REFSOURCE_MISC
www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-11882GOVERNMENT-RESOURCE

Historial de la alerta

14 OCT · 04:53EXPLOIT PÚBLICO Se publicó el repositorio SyedaQuratulain098/factura-malware-analysis-lab.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.