CVE-2018-8527

EPSS 23.4%

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS —EPSS 23.4%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

10 oct 2018Publicada en NVD

11 oct 2018PoC pública

Recomendación: Planificar corrección próxima — ya existe PoC pública.

An information disclosure vulnerability exists in Microsoft SQL Server Management Studio (SSMS) when parsing a malicious XEL file containing a reference to an external entity, aka "SQL Server Management Studio Information Disclosure Vulnerability." This affects SQL Server Management Studio 17.9, SQL Server Management Studio 18.0. This CVE ID is unique from CVE-2018-8532, CVE-2018-8533.

Productos afectados

Microsoft · SQL Server Management Studio 17.9 Microsoft · SQL Server Management Studio 18.0

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/45585/no verificado exploitdbwww.exploit-db.com/exploits/45585no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8527 https://www.exploit-db.com/exploits/45585/http://www.securityfocus.com/bid/105474 http://www.securitytracker.com/id/1041826