CVE-2015-0096
माइक्रोसॉफ्ट विंडोज सर्वर 2003 SP2, विंडोज विस्टा SP2, विंडोज सर्वर 2008 SP2 और R2 SP1, विंडोज 7 SP1, विंडोज 8, विंडोज 8.1, विंडोज सर्वर 2012 Gold और R2, तथा विंडोज RT Gold और 8.1 में अविश्वसनीय खोज पथ...
- प्रकाशित
- 11 मार्च 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 18 जुल॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
माइक्रोसॉफ्ट विंडोज सर्वर 2003 SP2, विंडोज विस्टा SP2, विंडोज सर्वर 2008 SP2 और R2 SP1, विंडोज 7 SP1, विंडोज 8, विंडोज 8.1, विंडोज सर्वर 2012 Gold और R2, तथा विंडोज RT Gold और 8.1 में अविश्वसनीय खोज पथ भेद्यता, स्थानीय उपयोगकर्ताओं को वर्तमान कार्यशील निर्देशिका में एक ट्रोजन हॉर्स DLL के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है, जिसके परिणामस्वरूप Windows Explorer द्वारा किसी विशेष रूप से निर्मित शॉर्टकट के आइकन तक पहुँचने के दौरान DLL लोडिंग होती है, जिसे "DLL Planting Remote Code Execution Vulnerability" के रूप में जाना जाता है।
स्रोत
modules/exploits/windows/fileformat/ms15_020_shortcut_icon_dllloader.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/ms15_020_shortcut_icon_dllloader.platform)
- verification: check_not_declared($.exploit_windows/fileformat/ms15_020_shortcut_icon_dllloader.check)
modules/exploits/windows/smb/ms15_020_shortcut_icon_dllloader.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/smb/ms15_020_shortcut_icon_dllloader.platform)
- verification: check_not_declared($.exploit_windows/smb/ms15_020_shortcut_icon_dllloader.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।