CVE-2006-4704

MedioPublicado

Vulnerabilidad de secuencias de comandos en zonas cruzadas en el Control ActiveX (WmiScriptUtils.dll) del WMI Object Broker...

Publicado: 1 nov 2006
Actualizado: 7 ago 2024
Asignación de CNA: microsoft
Evidencia observada: 20 sept 2010

CVSS primario

6,8/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

Estimación de probabilidad EPSS

45,6 %

Moderado · próximos 30 días

Percentil: 98,8 %
Fecha del modelo: 13 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Vulnerabilidad de secuencias de comandos en zonas cruzadas en el Control ActiveX (WmiScriptUtils.dll) del WMI Object Broker (WMIScriptUtils.WMIObjectBroker2) en el Microsoft Visual Studio 2005 permite atacantes remotos evitar las restricciones de la zona de Internet y ejecutar código de su elección instanciando objetos peligrosos, también conocido como "Vulnerabilidad WMI Object Broker".

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

MS06-014 Microsoft Internet Explorer COM CreateObject Code ExecutionMódulo
modules/exploits/windows/browser/ie_createobject.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 6144ecdd0f63Herramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_windows/browser/ie_createobject.platform)
- verification: check_not_declared($.exploit_windows/browser/ie_createobject.check)

Microsoft Internet Explorer - COM CreateObject Code Execution (MS06-014/MS06-073) (Metasploit)Exploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.