PT-2017-1874 · Microsoft · Windows Server+3

Publicado 2017-04-11 · Atualizado 2026-06-10 · CVE-2017-0199

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Microsoft Office 2007 SP3 Microsoft Office 2010 SP2 Microsoft Office 2013 SP1 Microsoft Office 2016 Microsoft Windows Vista SP2 Windows Server 2008 SP2 Windows 7 SP1 Windows 8.1

Description Um problema de execução remota de código existe na maneira como o Microsoft Office e o WordPad analisam arquivos especialmente criados. Esta falha está relacionada a deficiências no controle de acesso e ao carregamento de DLLs (Dynamic Link Libraries), que são bibliotecas compartilhadas usadas por vários programas. Um invasor pode explorar isso induzindo um usuário a abrir ou visualizar um documento manipulado, como um arquivo DOCX, que pode acionar o editor de fórmulas para solicitar um arquivo de aplicativo HTML remoto. A exploração bem-sucedida permite que um invasor remoto execute código arbitrário, assuma o controle total do sistema afetado, instale programas, visualize, modifique ou exclua dados e crie novas contas com plenos direitos de usuário. Este problema foi utilizado em campanhas direcionadas, como a Operação FrostBeacon, para entregar Cobalt Strike Beacons a organizações financeiras e jurídicas por meio de e-mails de phishing.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2017-01034

CVE-2017-0199

Produtos afetados

Office

Windows

Windows Server

Wordpad

Referências · 130

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/fileformat/office_word_hta.rb · Exploit
• 🔥 https://github.com/qazbnm456/awesome-cve-poc/blob/master/CVE-2017-0199.md · Exploit
• 🔥 https://github.com/bhdresh/CVE-2017-0199 · Exploit
• 🔥 https://github.com/haibara3839/CVE-2017-0199-master · Exploit
• 🔥 https://github.com/SyFi/cve-2017-0199 · Exploit
• 🔥 https://github.com/Exploit-install/CVE-2017-0199 · Exploit
• 🔥 https://github.com/NotAwful/CVE-2017-0199-Fix · Exploit
• 🔥 https://github.com/n1shant-sinha/CVE-2017-0199 · Exploit
• 🔥 https://github.com/kn0wm4d/htattack · Exploit
• 🔥 https://github.com/Sunqiz/CVE-2017-0199-reprofuction · Exploit
• 🔥 https://github.com/herbiezimmerman/2017-11-17-Maldoc-Using-CVE-2017-0199 · Exploit
• 🔥 https://github.com/nicpenning/RTF-Cleaner · Exploit
• 🔥 https://github.com/jacobsoo/RTF-Cleaner · Exploit
• 🔥 https://fireeye.com/blog/threat-research/2017/04/cve-2017-0199_useda.html · Exploit
• 🔥 https://exploit-db.com/exploits/41934 · Exploit