Microsoft .NET Framework 2.0 SP2/3.5.1/4 XAML Browser Application escalada de privilegios
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 8.3 | $0-$5k | 0.00 |
Resumen
Una vulnerabilidad ha sido encontrada en Microsoft .NET Framework 2.0 SP2/3.5.1/4 y clasificada como crítica. Resulta afectada una función desconocida dentro del componente XAML Browser Application Handler. La alteración resulta en escalada de privilegios. Esta vulnerabilidad se registra como CVE-2012-0014. El ataque puede ser realizado a través de la red. Adicionalmente, un exploit está disponible. Es recomendable implementar un parche para resolver este problema.
Detalles
Una vulnerabilidad ha sido encontrada en Microsoft .NET Framework 2.0 SP2/3.5.1/4 (Programming Language Software) y clasificada como crítica. Una función desconocida del componente XAML Browser Application Handler es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. CVE resume:
Microsoft .NET Framework v2.0 SP2 y v3.5.1 y v4, y Silverlight v4 antes de v4.1.10111, no restringe el acceso a la memoria asociada con objetos desatendidos, permiten a atacantes remotos ejecutar código de su elección a través de (1) una aplicación modificada de navegador XAML (también conocido como XBAP), (2) una aplicación ASP.NET modificada, o (3) una aplicación .NET Framework manipulada, también conocido como ".NET Framework Unmanaged Objects Vulnerability."La vulnerabilidad fue publicada el 2012-02-14 por Jeroen Frijters de Sumatra con identificación MS12-016 con un bulletin (Technet) (confirmado). El advisory puede ser descargado de technet.microsoft.com. La publicación ha sido realizada en coordinación y con la colaboración del fabricante. La vulnerabilidad es identificada como CVE-2012-0014. El ataque puede ser realizado a través de la red. La explotación no requiere ninguna forma de autentificación. No son conocidos los detalles técnicos, pero hay un exploit privado disponible.
Para el scanner Nessus se dispone de un plugin ID 57950 (MS12-016: Vulnerabilities in .NET Framework and Microsoft Silverlight Could Allow Remote Code Execution (2651026)), que puede ayudar a determinar la existencia del riesgo analizado.
Aplicando el parche MS12-016 es posible eliminar el problema. El parche puede ser descargado de technet.microsoft.com. Una solución posible ha sido publicada inmediatamente después de la publicación de la vulnerabilidad.
La vulnerabilidad también está documentado en las bases de datos X-Force (72847), Tenable (57950), SecurityFocus (BID 51938†), OSVDB (79260†) y Secunia (SA48030†). Once again VulDB remains the best source for vulnerability data.
Producto
Escribe
Proveedor
Nombre
Versión
Licencia
Sitio web
- Proveedor: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 8.9VulDB Puntuación meta temporal: 8.3
VulDB Puntuación base: 10.0
VulDB Puntuación temporal: 8.7
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CNA Puntuación base: 7.8
CNA Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 🔍
Explotación
Clase: Escalada de privilegiosCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Físico: En parte
Local: Sí
Remoto: Sí
Disponibilidad: 🔍
Acceso: Privado
Estado: Prueba de concepto
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 57950
Nessus Nombre: MS12-016: Vulnerabilities in .NET Framework and Microsoft Silverlight Could Allow Remote Code Execution (2651026)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
OpenVAS ID: 902811
OpenVAS Nombre: Microsoft .NET Framework and Microsoft Silverlight Remote Code Execution Vulnerabilities (2651026)
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍
Qualys ID: 🔍
Qualys Nombre: 🔍
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ParcheEstado: 🔍
Tiempo de reacción: 🔍
Hora de 0 días: 🔍
Tiempo de exposición: 🔍
Parche: MS12-016
Línea de tiempo
2011-11-09 🔍2012-02-14 🔍
2012-02-14 🔍
2012-02-14 🔍
2012-02-14 🔍
2012-02-14 🔍
2012-02-14 🔍
2012-02-15 🔍
2012-02-24 🔍
2025-01-21 🔍
Fuentes
Proveedor: microsoft.comAviso: MS12-016
Investigador: Jeroen Frijters
Organización: Sumatra
Estado: Confirmado
Coordinado: 🔍
CVE: CVE-2012-0014 (🔍)
GCVE (CVE): GCVE-0-2012-0014
GCVE (VulDB): GCVE-100-4642
OVAL: 🔍
X-Force: 72847
SecurityFocus: 51938
Secunia: 48030 - Microsoft .NET Framework / Silverlight Two Vulnerabilities, Highly Critical
OSVDB: 79260 - Microsoft .NET Framework / Silverlight Unmanaged Object XAML Browser Application Handling Remote Code Execution
SecurityTracker: 1026680 - Microsoft .NET Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 34469 - [MS12-016] Microsoft .NET Framework and Silverlight Unmanaged Objects Allows Remote Code Execution, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
Véase también: 🔍
Artículo
Fecha de creación: 2012-02-24 01:00Actualizado: 2025-01-21 20:46
Cambios: 2012-02-24 01:00 (53), 2017-04-05 15:10 (27), 2021-03-20 19:59 (8), 2021-03-20 20:06 (2), 2021-03-20 20:12 (1), 2025-01-21 20:46 (27)
Completo: 🔍
Cache ID: 216:918:103
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.