CVE-2012-0013

HochVeröffentlicht

Eine Schwachstelle durch unvollständige Blacklist in der Windows-Packager-Konfiguration in Microsoft Windows XP SP2 und SP3, Windows Server 2003 SP2,...

Veröffentlicht: 10.01.2012
Aktualisiert: 06.08.2024
CNA zuweisen: microsoft
Beweise beobachtet: 14.01.2012

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

73,9 %

Hoch · nächste 30 Tage

Perzentil: 99,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Eine Schwachstelle durch unvollständige Blacklist in der Windows-Packager-Konfiguration in Microsoft Windows XP SP2 und SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 und R2 SP1 sowie Windows 7 Gold und SP1 ermöglicht entfernten Angreifern das Ausführen von beliebigem Code über eine präparierte ClickOnce-Anwendung in einem Microsoft-Office-Dokument, im Zusammenhang mit .application-Dateien, auch bekannt als „Assembly Execution Vulnerability“.

Quellen

Microsoft Windows - Assembly Execution (MS12-005)Exploit
Byoungyoung Lee · windows · 14.01.2012
Microsoft Office - ClickOnce Unsafe Object Package Handling (MS12-005) (Metasploit)Exploit
Metasploit · windows · 11.06.2012

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.