CVE-2012-0158: The (1) ListView, (2) ListView2, (3) TreeView, and (4) TreeView2 ActiveX controls in MSCOMCTL.OCX in the Common Controls in Microsoft Office…
Noroxi değerlendirmesi
Öncelik: Hemen (aksiyon skoru 95/100)
- CISA bu açığın sahada sömürüldüğünü doğruladı (3 Kas 2021); fidye yazılımı kampanyalarında kullanıldığı biliniyor. ABD kamu kurumları için kapatma son tarihi 3 May 2022.
- Hazır saldırı modülü yayımlanmış (Metasploit); sömürmek özel uzmanlık gerektirmiyor.
- Önümüzdeki 30 günde sömürülme olasılığı %99,9 (FIRST EPSS); kayıtların %99,9 kadarından yüksek.
- İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Bir kullanıcının bağlantıyı açması ya da sayfayı ziyaret etmesi gerekir. Özel bir koşul gerekmez; tekrarlanabilir.
- Kayda göre henüz düzeltme sürümü yok.
- Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 2 kez anıldı.
Bugün yamayın ya da erişimi kapatın. Düzeltme yayımlanana kadar etkilenen bileşene erişimi kısıtlayın ve üreticinin duyurusunu izleyin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS
The (1) ListView, (2) ListView2, (3) TreeView, and (4) TreeView2 ActiveX controls in MSCOMCTL.OCX in the Common Controls in Microsoft Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, and 2008 SP2, SP3, and R2; BizTalk Server 2002 SP1; Commerce Server 2002 SP4, 2007 SP2, and 2009 Gold and R2; Visual FoxPro 8.0 SP1 and 9.0 SP2; and Visual Basic 6.0 Runtime allow remote attackers to execute arbitrary code via a crafted (a) web site, (b) Office document, or (c) .rtf file that triggers "system state" corruption, as exploited in the wild in April 2012, aka "MSCOMCTL.OCX RCE Vulnerability."
- Yayın
- 10 Nis 2012
- Güncelleme
- 16 Haz 2026
- EPSS
- %99,9 · 99. yüzdelik
- CWE
- CWE-94
Rapor araçları
Aksiyon skoru
95
Bugün yamayın ya da erişimi kapatın.
- CVSS
- 35 / 40 · 8.8 / 10
- CISA KEV
- 30 / 30 · Listede
- EPSS
- 30 / 30 · %99,9
CISA SSVC kararı
- Sömürü
- aktif
- Otomatikleştirilebilir
- hayır
- Teknik etki
- tam
Vulnrichment: CISA'nın karar ağacı girdileri.
Sahada aktif sömürülüyor
CISA bu zafiyeti 3 Kas 2021 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.
ABD federal kurumları için son yama tarihi: 3 May 2022.
Fidye yazılımı kampanyalarında kullanıldığı biliniyor.
Bu kayıt değişirse haber alın
- CISA KEV'de: sahada sömürüldüğü doğrulandı
- Silahlaştırılmış istismar var
- Düzeltme sürümü henüz yok
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
Sürümünüz etkileniyor mu? Kontrol edinNoroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
| Üretici | Ürün | CPE |
|---|---|---|
| microsoft | office | cpe:2.3:a:microsoft:office |
| microsoft | office web components | cpe:2.3:a:microsoft:office_web_components |
| microsoft | sql server 2000 | cpe:2.3:a:microsoft:sql_server_2000 |
| microsoft | sql server 2005 | cpe:2.3:a:microsoft:sql_server_2005 |
| microsoft | sql server 2008 | cpe:2.3:a:microsoft:sql_server_2008 |
| microsoft | biztalk server | cpe:2.3:a:microsoft:biztalk_server |
| microsoft | commerce server | cpe:2.3:a:microsoft:commerce_server |
| microsoft | commerce server 2009 | cpe:2.3:a:microsoft:commerce_server_2009 |
| microsoft | visual basic | cpe:2.3:a:microsoft:visual_basic |
| microsoft | visual foxpro | cpe:2.3:a:microsoft:visual_foxpro |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.
- microsoft biztalk server2002
- microsoft commerce server2002
- microsoft commerce server2007
- microsoft commerce server 2009tüm sürümler
- microsoft commerce server 2009r2
- microsoft office2003
- microsoft office2007
- microsoft office2010
+8 satır daha
- microsoft office web components2003
- microsoft sql server 2000tüm sürümler
- microsoft sql server 2005tüm sürümler
- microsoft sql server 2008tüm sürümler
- microsoft sql server 2008r2
- microsoft visual basic6.0
- microsoft visual foxpro8.0
- microsoft visual foxpro9.0
Aynı üründe
microsoft: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2018-0798Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code…KEV94Hemen
- CVE-2017-11882Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1, and Microsoft Office 2016…KEV91Hemen
- CVE-2017-0199Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2…KEV91Hemen
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2011-198313 Ara 2011 · Use-after-free vulnerability in Microsoft Office 2007 SP2 and SP3, Office 2010 Gold and SP1, and Office for Mac 2011 allows remote…44Planlayın
- ← ÖncekiCVE-2011-341313 Ara 2011 · Microsoft PowerPoint 2007 SP2; Office 2008 for Mac; Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2; and…43Planlayın
- Sonraki →CVE-2012-017710 Nis 2012 · Heap-based buffer overflow in the Office Works File Converter in Microsoft Office 2007 SP2, Works 9, and Works 6-9 File Converter allows…46Planlayın
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.
İstismar durumu
Silahlaştırılmış
Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.
Kanıt
- Metasploit modülü ×1
- Exploit-DB kaydı ×1
- GitHub’da kavram kanıtı deposu ×2
Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.
| Kaynak | Tür | Tarih |
|---|---|---|
| Exploit-DB kaydı | remote | 2012-04-25 |
| Metasploit modülü | exploit/windows/fileformat/ms12_027_mscomctl_bofMS12-027 MSCOMCTL ActiveX Buffer Overflowexploit | 2012-04-10 |
| GitHub’da kavram kanıtı deposu | stars:0 | 2022-01-03 |
| GitHub’da kavram kanıtı deposu | stars:1 | 2022-08-15 |
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
- Metasploit-1 gün
- Yayın
- İlk kavram kanıtı+14 gün
- CISA KEV+3493 gün
- Bugün14 Kas 2026+5330 gün
Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)
Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.
- TR-15-045 · 6 May 2015(AlertTA15-119A : Hedef Alınan Yüksek Riskli 30 Açıklık)
- TR-14-001 · 13 Tem 2014(E-posta Üzerinden Yayılan Tehdit “CVE-2012-0158”)
Bu kayıtta yok: EPSS geçmişi · yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Hesap ya da parola gerekmez.
- Bir kullanıcının bağlantıyı açması ya da sayfayı ziyaret etmesi gerekir.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekir
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-94 · Improper Control of Generation of Code ('Code Injection')CVSS vektörü
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
Değişiklik günlüğü (0)
Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.
Referanslar
Tüm referansları göster (12 daha)Daha az göster
- www.securityfocus.com/bid/52911
- www.securitytracker.com/id?1026899
- www.securitytracker.com/id?1026900
- www.securitytracker.com/id?1026902
- www.securitytracker.com/id?1026903
- www.securitytracker.com/id?1026904
- www.securitytracker.com/id?1026905
- www.us-cert.gov/cas/techalerts/TA12-101A.html
- docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-027
- exchange.xforce.ibmcloud.com/vulnerabilities/74372
- oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15462
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2012-0158
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.