CVE-2012-0151
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 88.8%
- CWE
- CWE-20
- KEV Durumu
- Evet
Yayım tarihi: 10 Nisan 2012 · CISA KEV son iyileştirme tarihi: 22 Haziran 2022
Etkilenen: microsoft windows_7
Microsoft Windows XP SP2 ve SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 ve R2 SP1, Windows 7 Gold ve SP1 ve Windows 8 Consumer Preview'de bulunan Authenticode İmza Doğrulama işlevi, imzalı taşınabilir yürütülebilir (PE) dosyalarının özetini düzgün şekilde doğrulamaz, bu da kullanıcı destekli uzak saldırganların ek içerikli değiştirilmiş bir dosya aracılığıyla keyfi kod çalıştırmasına olanak tanır, aka "WinVerifyTrust İmza Doğrulama Zafiyeti".
Orijinal açıklama (İngilizce)
The Authenticode Signature Verification function in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, and Windows 8 Consumer Preview does not properly validate the digest of a signed portable executable (PE) file, which allows user-assisted remote attackers to execute arbitrary code via a modified file with additional content, aka "WinVerifyTrust Signature Validation Vulnerability."
Referanslar
- http://osvdb.org/81135
- http://secunia.com/advisories/48581
- http://www.securitytracker.com/id?1026906
- http://www.us-cert.gov/cas/techalerts/TA12-101A.html
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-024
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15594
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.