CVE-2015-0002: دالة AhcVerifyAdminContext في ahcache.sys في مكوّن Application Compatibility في Microsoft Windows 7 SP1، وWindows Server 2008 R2 SP1، وWindows 8، وWindows... | Kitploit

CVE-2015-0002

عاليتم النشر

دالة AhcVerifyAdminContext في ahcache.sys في مكوّن Application Compatibility في Microsoft Windows 7 SP1، وWindows Server 2008 R2 SP1، وWindows 8، وWindows...

تم النشر: 13‏/01‏/2015
محدث: 06‏/08‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 01‏/01‏/2015

CVSS الأساسي

7.2/ 10عالي

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

13.8‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 96.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

دالة AhcVerifyAdminContext في ahcache.sys في مكوّن Application Compatibility في Microsoft Windows 7 SP1، وWindows Server 2008 R2 SP1، وWindows 8، وWindows 8.1، وWindows Server 2012 Gold وR2، وWindows RT Gold و8.1 لا تتحقق من أن رمز انتحال الهوية مرتبط بحساب إداري، مما يسمح للمستخدمين المحليين باكتساب الامتيازات عن طريق تشغيل AppCompatCache.exe مع ملف DLL مُصمَّم خصيصًا، وتُعرف أيضًا باسم MSRC ID 20544 أو "Microsoft Application Compatibility Infrastructure Elevation of Privilege Vulnerability".

المصادر

WindowsElevationالبحث
تصعيد صلاحيات Windows (تحديث مستمر)
Microsoft Windows 8.1 (x86/x64) - 'ahcache.sys' NtApphelpCacheControl Privilege Escalationاستغلال
Google Security Research · windows · 01‏/01‏/2015

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.