- Aktif istismar
- CWE-20
CVE-2012-0151
Microsoft Windows Authenticode İmza Doğrulamasında Uzaktan Kod Çalıştırma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5313 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Windows XP SP2 ve SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 ve R2 SP1, Windows 7 Gold ve SP1 ile Windows 8 Consumer Preview sürümlerindeki Authenticode İmza Doğrulama işlevi, imzalı taşınabilir yürütülebilir (PE) dosyanın özetini (digest) düzgün doğrulamamaktadır. Bu durum, kullanıcı yönlendirmesiyle hareket eden uzaktan saldırganların, ek içerik eklenmiş değiştirilmiş bir dosya aracılığıyla keyfi kod çalıştırmasına olanak tanımaktadır. Açık, "WinVerifyTrust Signature Validation Vulnerability" olarak da anılmaktadır.
Kaynaktaki açıklama (İngilizce)
The Authenticode Signature Verification function in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, and Windows 8 Consumer Preview does not properly validate the digest of a signed portable executable (PE) file, which allows user-assisted remote attackers to execute arbitrary code via a modified file with additional content, aka "WinVerifyTrust Signature Validation Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2012/ms12-024 Üretici bülteni
- us-cert.gov/cas/techalerts/TA12-101A.html Üçüncü taraf
- secunia.com/advisories/48581 Üçüncü taraf
- securitytracker.com/id Diğer
- osvdb.org/81135 Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A15594 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.