CVE-2015-0016
Vulnerabilità di Directory Traversal in Microsoft Windows TS WebProxy
- Pubblicato
- 13 gen 2015
- Aggiornato
- 22 ott 2025
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 3 feb 2015
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,5%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Vulnerabilità di attraversamento di directory nel componente TS WebProxy (noto anche come TSWbPrxy) di Microsoft Windows Vista SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2 e Windows RT Gold e 8.1 consente ad aggressori remoti di ottenere privilegi tramite un nome di percorso appositamente predisposto in un file eseguibile, come dimostrato da una transizione dal livello di integrità basso al livello di integrità medio, nota anche come "Vulnerabilità di elevazione dei privilegi tramite attraversamento di directory".
Fonti
modules/exploits/windows/local/ms15_004_tswbproxy.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Windows($.exploit_windows/local/ms15_004_tswbproxy.platform)
- verification: check_declared($.exploit_windows/local/ms15_004_tswbproxy.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.