Une faille zero-day récemment découverte dans le moteur VBScript de Windows ( CVE-2018-8174 ) permet à un attaquant d'exécuter du code à distance sur une machine ciblée. Microsoft a publié un avis de sécurité (CVE-2018-8174) le 8 mai 2018 afin de corriger ce problème. Selon Microsoft, la plupart des systèmes d'exploitation Windows sont concernés.
Seqrite détection
SeqriteLa détection générique « Exp.RTF.CVE-2017-0199.AO » pour l'exploit Microsoft Office/WordPad (CVE-2017-0199), publiée le 12 décembre 2017, détecte le vecteur d'attaque initial observé dans la nature.
Seqrite a publié la détection suivante pour la vulnérabilité CVE-2018-8174 :
- Exp.IE.CVE-2018-8174
- HTTP/CVE-2018-8174.IE
Pour lire cet article en détail, veuillez visiter
CVE-2018-8174 – Vulnérabilité d'exécution de code à distance du moteur VBScript Windows
Références
Cliquez ici
https://blogs.360.cn/blog/cve-2018-8174-en/
