CVE-2015-0009

NiedrigVeröffentlicht

Die Implementierung der Gruppenrichtlinie für die Sicherheitskonfiguration in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2...

Veröffentlicht: 11.02.2015
Aktualisiert: 06.08.2024
CNA zuweisen: microsoft
Beweise beobachtet: 29.10.2019

Primäres CVSS

3,3/ 10Niedrig

nvd · CVSS 2.0

AV:A/AC:L/Au:N/C:N/I:P/A:N

EPSS-Wahrscheinlichkeitsschätzung

8,1 %

Niedrig · nächste 30 Tage

Perzentil: 94,6 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die Implementierung der Gruppenrichtlinie für die Sicherheitskonfiguration in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold und R2 sowie Windows RT Gold und 8.1 ermöglicht es Man-in-the-Middle-Angreifern, eine Signaturanforderung zu deaktivieren und eine Aktion zum Zurücksetzen auf die Standardeinstellungen auszulösen, indem sie Antworten von Domänencontrollern fälschen, auch bekannt als „Group Policy Security Feature Bypass Vulnerability“.

Quellen

ExploitPOC_MS15-014_CVE-2015-0009PoC
PoC-Exploit für CVE-2015-0009 (SMB-Signierung)
Microsoft Windows Server 2012 - 'Group Policy' Security Feature Bypass (MS15-014)Exploit
Thomas Zuk · windows · 29.10.2019

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.