Hola!
Ese parche (
ms12-020) contiene 2 CVE's: CVE-2012-0002 y CVE-2012-0152.
El primero es un bug en Remote Desktop Protocol (RDP) y si permite la ejecución de código. Tienes ya un
módulo de metasploit que ejecuta código en versiones vulnerables.
Ahora, el segundo es un bug en Terminal Server y efectivamente es un DoS. En este caso no podrás ejecutar nada (el mismo Microsoft dice que es un DoS). No he encontrado exploit público para ese, pero tampoco hice una búsqueda exhaustiva (es un bug de hace 4 años
)
Saludos!
Autor
En línea
