CVE-2016-0051

EPSS 23.4%

Vexday Risk Score

43Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS —EPSS 23.4%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

09 feb 2016Exploit Metasploit disponible

09 feb 2016PoC pública

10 feb 2016Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalWhitefly

The WebDAV client in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka "WebDAV Elevation of Privilege Vulnerability."

Productos afectados

n/a · n/a

PoCs públicas encontradas — 9

githubgithub.com/koczkatamas/CVE-2016-0051★ 323 githubgithub.com/hexx0r/CVE-2016-0051★ 42 githubgithub.com/ganrann/CVE-2016-0051★ 0 exploitdbwww.exploit-db.com/exploits/39788no verificado exploitdbwww.exploit-db.com/exploits/40085no verificado cve_referencewww.exploit-db.com/exploits/39432/no verificado exploitdbwww.exploit-db.com/exploits/39432no verificado cve_referencewww.exploit-db.com/exploits/39788/no verificado cve_referencewww.exploit-db.com/exploits/40085/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-016 https://www.exploit-db.com/exploits/39432/https://www.exploit-db.com/exploits/39788/https://www.exploit-db.com/exploits/40085/http://www.securitytracker.com/id/1034980