CVE-2018-10583
CVE-2018-10583
Vexday Risk Score
60Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
PoC popular en GitHub (9 estrellas) — código de explotación ampliamente disponible.
CVSS —EPSS 78.7%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
01 may 2018Exploit Metasploit disponible
01 may 2018Publicada en NVD
02 may 2018PoC pública
Velocidad de armamento
el mismo díahasta el primer PoC
Armada rápidamente — los atacantes priorizaron esta vulnerabilidad. Corrige con urgencia.
Recomendación: Planificar corrección próxima — ya existe PoC pública.
An information disclosure vulnerability occurs when LibreOffice 6.0.3 and Apache OpenOffice Writer 4.1.5 automatically process and initiate an SMB connection embedded in a malicious file, as demonstrated by xlink:href=file://192.168.0.2/test.jpg within an office:document-content element in a .odt XML document.
Productos afectados
n/a · n/aPoCs públicas encontradas — 4
githubgithub.com/MrTaherAmine/CVE-2018-10583★ 9githubgithub.com/octodi/CVE-2018-10583★ 1cve_referencewww.exploit-db.com/exploits/44564/no verificadoexploitdbwww.exploit-db.com/exploits/44564no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://access.redhat.com/errata/RHSA-2018:3054http://seclists.org/fulldisclosure/2020/Oct/26http://secureyourit.co.uk/wp/2018/05/01/creating-malicious-odt-files/https://lists.apache.org/thread.html/0598708912978b27121b2e380b44a225c706aca882cd1da6a955a0af%40%3Cdev.openoffice.apache.org%3Ehttps://lists.apache.org/thread.html/6c65f22306c36c95e75f8d2b7f49cfcbeb0a4614245c20934612a39d%40%3Cdev.openoffice.apache.org%3Ehttps://lists.apache.org/thread.html/c8fd59ac77b42aac90eb5c59b87f3ab59b5e0c3bfb4819aa649a2909%40%3Cdev.openoffice.apache.org%3Ehttps://security-tracker.debian.org/tracker/CVE-2018-10583https://usn.ubuntu.com/3883-1/https://www.exploit-db.com/exploits/44564/