Microsoft Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold および...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:C高 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
Microsoft Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold および R2、ならびに Windows RT Gold および 8.1 における信頼できない検索パスの脆弱性により、ローカルユーザーが、カレントワーキングディレクトリ内のトロイの木馬化された DLL を介して特権を昇格される可能性があります。これは、Windows エクスプローラが巧妙に細工されたショートカットのアイコンにアクセスする際の DLL 読み込みにつながります。別名「DLL 植え付けによるリモートコード実行の脆弱性」と呼ばれます。
modules/exploits/windows/fileformat/ms15_020_shortcut_icon_dllloader.rb
modules/exploits/windows/smb/ms15_020_shortcut_icon_dllloader.rb
Ivanlef0u · windows · 2010/07/18
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。