CVE-2015-0016
Microsoft Windows TS WebProxy निर्देशिका ट्रैवर्सल भेद्यता
- प्रकाशित
- 13 जन॰ 2015
- अद्यतन
- 22 अक्टू॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 3 फ़र॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
माइक्रोसॉफ्ट विंडोज विस्टा SP2, विंडोज 7 SP1, विंडोज सर्वर 2008 R2 SP1, विंडोज 8, विंडोज 8.1, विंडोज सर्वर 2012 गोल्ड और R2, तथा विंडोज RT गोल्ड और 8.1 में TS WebProxy (उर्फ TSWbPrxy) घटक में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को एक निष्पादन योग्य फ़ाइल में विशेष रूप से तैयार किए गए पाथनाम के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है, जैसा कि लो इंटीग्रिटी से मीडियम इंटीग्रिटी में संक्रमण द्वारा प्रदर्शित किया गया है, जिसे "डायरेक्टरी ट्रैवर्सल एलिवेशन ऑफ प्रिविलेज भेद्यता" कहा जाता है।
स्रोत
modules/exploits/windows/local/ms15_004_tswbproxy.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/local/ms15_004_tswbproxy.platform)
- verification: check_declared($.exploit_windows/local/ms15_004_tswbproxy.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।