CVE-2012-0158highbajo ataqueransomwareCWE-94

CVE-2012-0158

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MSCOMCTL.OCX

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 9 grupo(s) de amenaza la utilizan.

ssvc Actcvss 8.8epss 100%
de la publicación al arma15 días
Publicada en NVD10 abr
1ª PoC+15d
metasploit10 abr
CISA KEV+3494d
Quién la explota — 9

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / Estataladmin@338🇨🇳 MITRE ATT&CK
APT / EstatalAoqin Dragon🇨🇳 MITRE ATT&CK
APT / EstatalAPT12🇨🇳 MITRE ATT&CK
APT / EstatalAPT41🇨🇳 MITRE ATT&CK
APT / EstatalBITTER🇨🇳 MITRE ATT&CK
APT / EstatalBlackTech🇨🇳 MITRE ATT&CK
APT / EstatalInception🇷🇺 MITRE ATT&CK
APT / EstatalTransparent Tribe🇮🇳 MITRE ATT&CK
APT / EstatalTropic Trooper MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en los controles comunes de Microsoft (ListView, TreeView y similares) permite a atacantes ejecutar código malicioso en tu computadora a través de un sitio web, documento de Office o archivo fraudulento. Esto ocurre porque los controles no validan adecuadamente ciertas entradas, permitiendo corrupción de memoria.

Detalle técnico

CVE-2012-0158 es una vulnerabilidad de ejecución arbitraria de código en MSCOMCTL.OCX afectando controles ActiveX (ListView, TreeView) en múltiples productos Microsoft. La falla explota validación inadecuada de entrada que lleva a corrupción de memoria del sistema; vectores de ataque incluyen páginas web, documentos Office o archivos RTF maliciosos. La explotación exitosa resulta en ejecución remota de código con privilegios del usuario, requiriendo solo interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The (1) ListView, (2) ListView2, (3) TreeView, and (4) TreeView2 ActiveX controls in MSCOMCTL.OCX in the Common Controls in Microsoft Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, and 2008 SP2, SP3, and R2; BizTalk Server 2002 SP1; Commerce Server 2002 SP4, 2007 SP2, and 2009 Gold and R2; Visual FoxPro 8.0 SP1 and 9.0 SP2; and Visual Basic 6.0 Runtime allow remote attackers to execute arbitrary code via a crafted (a) web site, (b) Office document, or (c) .rtf file that triggers "system state" corruption, as exploited in the wild in April 2012, aka "MSCOMCTL.OCX RCE Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.