CVE-2018-8532

EPSS 23.4%

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS —EPSS 23.4%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

10 out 2018Publicada no NVD

11 out 2018PoC pública

Recomendação: Planejar correção próxima — já existe PoC pública.

An information disclosure vulnerability exists in Microsoft SQL Server Management Studio (SSMS) when parsing a malicious XMLA file containing a reference to an external entity, aka "SQL Server Management Studio Information Disclosure Vulnerability." This affects SQL Server Management Studio 17.9, SQL Server Management Studio 18.0. This CVE ID is unique from CVE-2018-8527, CVE-2018-8533.

Produtos afetados

Microsoft · SQL Server Management Studio 17.9 Microsoft · SQL Server Management Studio 18.0

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/45587/não verificado exploitdbwww.exploit-db.com/exploits/45587não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8532 https://www.exploit-db.com/exploits/45587/http://www.securityfocus.com/bid/105475 http://www.securitytracker.com/id/1041826