CVE-2015-0002
Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold और R2, तथा Windows RT Gold और 8.1 के Application...
- प्रकाशित
- 13 जन॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 1 जन॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold और R2, तथा Windows RT Gold और 8.1 के Application Compatibility घटक में ahcache.sys का AhcVerifyAdminContext फ़ंक्शन यह सत्यापित नहीं करता है कि एक प्रतिरूपण टोकन (impersonation token) किसी प्रशासनिक खाते से संबद्ध है, जो स्थानीय उपयोगकर्ताओं को एक क्राफ्टेड DLL फ़ाइल के साथ AppCompatCache.exe चलाकर विशेषाधिकार प्राप्त करने की अनुमति देता है, जिसे MSRC ID 20544 या "Microsoft Application Compatibility Infrastructure Elevation of Privilege Vulnerability" के रूप में जाना जाता है।
स्रोत
modules/exploits/windows/local/ntapphelpcachecontrol.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/local/ntapphelpcachecontrol.platform)
- verification: check_declared($.exploit_windows/local/ntapphelpcachecontrol.check)
- WindowsElevationअनुसंधान
Windows Elevation(持续更新)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।