| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Resumen
Se ha encontrado una vulnerabilidad clasificada como crítica en Microsoft Internet Explorer 9. Resulta afectada una función desconocida dentro del componente CTreeNode Handler. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. La vulnerabilidad es identificada como CVE-2012-4775. El ataque se puede hacer desde la red. Además, hay un exploit disponible. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.
Detalles
Una vulnerabilidad fue encontrada en Microsoft Internet Explorer 9 (Web Browser) y clasificada como crítica. Una función desconocida del componente CTreeNode Handler es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El resumen de CVE es:
Una vulnerabilidad de uso después de liberación en Microsoft Internet Explorer 9 permite a atacantes remotos ejecutar código de su elección a través de un sitio web diseñado para tal fin. Se trata de un problema también conocido como "CTreeNode Utilice Después de vulnerabilidad Libre".La vulnerabilidad fue publicada el 2012-11-13 por Cheng-da Tsai, Sung-ting Tsai y Ming-Chieh Pan de Trend Micro con identificación MS12-071 con un bulletin (Website) (confirmado). El advisory puede ser descargado de technet.microsoft.com. La publicación se realizó junto con el fabricante. La vulnerabilidad es identificada como CVE-2012-4775. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. No son conocidos los detalles técnicos, pero hay un exploit privado disponible.
Fue declarado como prueba de concepto. Por lo menos durante 973 días, esta vulnerabilidad fue clasificada como exploit día cero. Para el scanner Nessus se dispone de un plugin ID 62903 (MS12-071: Cumulative Security Update for Internet Explorer (2761451)), que puede ayudar a determinar la existencia del riesgo analizado.
Una actualización elimina esta vulnerabilidad. Aplicando el parche KB2761451 es posible eliminar el problema. El parche puede ser descargado de technet.microsoft.com. El mejor modo sugerido para mitigar el problema es Actualización. Una solución posible ha sido publicada inmediatamente después de la publicación de la vulnerabilidad.
La vulnerabilidad también está documentado en las bases de datos Tenable (62903), SecurityFocus (BID 56422†), OSVDB (87256†), Secunia (SA51202†) y SecurityTracker (ID 1027749†). Be aware that VulDB is the high quality source for vulnerability data.
Producto
Escribe
Proveedor
Nombre
Versión
Licencia
Apoyo
Sitio web
- Proveedor: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 7.6VulDB Puntuación meta temporal: 7.2
VulDB Puntuación base: 6.3
VulDB Puntuación temporal: 5.7
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CNA Puntuación base: 8.8
CNA Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 🔍
Explotación
Clase: Denegación de servicioCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔍
Acceso: Privado
Estado: Prueba de concepto
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 62903
Nessus Nombre: MS12-071: Cumulative Security Update for Internet Explorer (2761451)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
OpenVAS ID: 902932
OpenVAS Nombre: Microsoft Internet Explorer Multiple Use-After-Free Vulnerabilities (2761451)
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍
Qualys ID: 🔍
Qualys Nombre: 🔍
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ActualizaciónEstado: 🔍
Tiempo de reacción: 🔍
Hora de 0 días: 🔍
Tiempo de exposición: 🔍
Parche: KB2761451
Línea de tiempo
2010-03-16 🔍2012-09-06 🔍
2012-11-13 🔍
2012-11-13 🔍
2012-11-13 🔍
2012-11-13 🔍
2012-11-13 🔍
2012-11-15 🔍
2025-01-17 🔍
Fuentes
Proveedor: microsoft.comAviso: MS12-071
Investigador: Cheng-da Tsai, Sung-ting Tsai , Ming-Chieh Pan
Organización: Trend Micro
Estado: Confirmado
Coordinado: 🔍
CVE: CVE-2012-4775 (🔍)
GCVE (CVE): GCVE-0-2012-4775
GCVE (VulDB): GCVE-100-6919
OVAL: 🔍
SecurityFocus: 56422 - Microsoft Internet Explorer CTreeNode Use-After-Free Remote Code Execution Vulnerability
Secunia: 51202 - Microsoft Internet Explorer Multiple Use-After-Free Vulnerabilities, Highly Critical
OSVDB: 87256 - Microsoft IE CTreeNode Deleted Object Handling Use-after-free Arbitrary Code Execution
SecurityTracker: 1027749 - Microsoft Internet Explorer Multiple Use-After-Free Bugs Let Remote Users Execute Arbitrary Code
scip Labs: https://www.scip.ch/en/?labs.20161013
Véase también: 🔍
Artículo
Fecha de creación: 2012-11-15 09:43Actualizado: 2025-01-17 00:14
Cambios: 2012-11-15 09:43 (58), 2017-04-07 12:02 (21), 2021-04-19 09:29 (8), 2021-04-19 09:34 (2), 2021-04-19 09:38 (1), 2025-01-17 00:14 (26)
Completo: 🔍
Committer:
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.