KEV · Activement exploitée

CVE-2018-8174

CVE-2018-8174 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 7.5), 0 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS): 7.5
Exploitation: Avérée
Apps suivies: 0
Encore exposées: 0

Exploit public : ExploitDB Publié le 2018-05-09

EN A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka "Windows VBScript Engine Remote Code Execution Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 88.33% modèle prédictif ; la CISA constate une exploitation avérée percentile 99.8%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2022-02-15
Deadline remédiation: 2022-08-15
Action requise: Apply updates per vendor instructions.
Ransomware: Oui, campagne ransomware connue

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows Server 2016 (Server Core installation) Corrigé dans -
Windows Server 2016 Corrigé dans -
Windows 10 1803 · 2018-03 Corrigé dans -
Windows 10 1709 · 2017-09 Corrigé dans -
Windows 10 1703 · 2017-03 Corrigé dans -
Windows 10 1607 · 2016-07 Corrigé dans -

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · portal.msrc.microsoft.com