Microsoft Office 2003/2007/2010 MSCOMCTL.OCX تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.2$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Office 2003/2007/2010. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة في المكتبة MSCOMCTL.OCX. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2012-0158. الهجوم يمكن أن يتم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Office 2003/2007/2010. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة في المكتبة MSCOMCTL.OCX. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-94. تم الابلاغ عن المشكلة بـ 17/11/2003. تم اكتشاف الخلل بتاريخ 10/04/2012. تم إصدار التحذير حول الضعف 10/04/2012 بالتعاون مع Microsoft برقم MS12-027 كـ Knowledge Base Article (موقع إلكتروني). يمكن قراءة الاستشارة من هنا technet.microsoft.com. تم تنسيق النشر العلني مع البائع.

الثغرة الأمنية هذه تم تسميتهاCVE-2012-0158. تم تخصيص CVE في 13/12/2011. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.

في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. يمكن تحميل الإكسبلويت من هناsecurityfocus.com. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 3067 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 58659. تم تصنيفه ضمن عائلة Windows : Microsoft Bulletins. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90793 (Microsoft Windows Common Controls Remote Code Execution Vulnerability (MS12-027)).

أسم الباتش التصحيحي هوMS12-027. يتوفر تصحيح الثغرة على technet.microsoft.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 52911), X-Force (74372), SecurityTracker (ID 1026899) , Tenable (58659).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

فيديو

افتح الفيديو | عرض المزيد من الفيديوهات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.3
VulDB الدرجة المؤقتة للميتا: 8.2

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍

ADP CISA الدرجة الأساسية: 8.8
ADP CISA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 58659
Nessus الأسم: MS12-027: Vulnerability in Windows Common Controls Could Allow Remote Code Execution (2664258)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 902829
OpenVAS الأسم: Microsoft Windows Common Controls Remote Code Execution Vulnerability (2664258)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/windows_common_controls_mscomctlocx
Saint الأسم: Microsoft Windows Common Controls MSCOMCTL.OCX Vulnerability

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ms12_027_mscomctl_bof.rb
MetaSploit الأسم: MS12-027 MSCOMCTL ActiveX Buffer Overflow
MetaSploit ملف: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS12-027
Suricata ID: 2017409
Suricata الفئة: 🔍
Suricata رسالة: 🔍

الجدول الزمنيالمعلومات

17/11/2003 🔍
13/12/2011 +2948 أيام 🔍
10/04/2012 +119 أيام 🔍
10/04/2012 +0 أيام 🔍
10/04/2012 +0 أيام 🔍
10/04/2012 +0 أيام 🔍
10/04/2012 +0 أيام 🔍
10/04/2012 +0 أيام 🔍
11/04/2012 +1 أيام 🔍
11/04/2012 +0 أيام 🔍
22/04/2026 +5124 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS12-027
منظمة: Microsoft
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2012-0158 (🔍)
GCVE (CVE): GCVE-0-2012-0158
GCVE (VulDB): GCVE-100-5048

OVAL: 🔍
IAVM: 🔍

X-Force: 74372
SecurityFocus: 52911 - Microsoft Windows Common Controls ActiveX Control Remote Code Execution Vulnerability
OSVDB: 81125 - CVE-2012-0158 - MS12-027 - Microsoft - Windows Common Controls - Code Execution Issue
SecurityTracker: 1026899

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/04/2012 03:13 PM
تم التحديث: 22/04/2026 10:41 AM
التغييرات: 11/04/2012 03:13 PM (99), 17/07/2019 06:16 PM (3), 22/03/2021 04:54 PM (2), 19/04/2024 05:11 AM (23), 15/07/2024 01:19 PM (2), 24/07/2024 08:14 PM (12), 09/09/2024 10:29 PM (1), 22/04/2026 10:41 AM (11)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!