CVE-2015-0016
Vulnerabilidade de Travessia de Diretórios no TS WebProxy do Microsoft Windows
- Publicado
- 13 de jan. de 2015
- Atualizado
- 22 de out. de 2025
- Atribuindo CNA
- microsoft
- Evidência observada
- 3 de fev. de 2015
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,5%
- Data do modelo
- 25 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Vulnerabilidade de travessia de diretório no componente TS WebProxy (também conhecido como TSWbPrxy) do Microsoft Windows Vista SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, e Windows RT Gold e 8.1 permite que atacantes remotos obtenham privilégios por meio de um nome de caminho especialmente criado em um arquivo executável, como demonstrado por uma transição de Integridade Baixa para Integridade Média, também conhecida como 'Vulnerabilidade de Elevação de Privilégio por Travessia de Diretório'.
Fontes
modules/exploits/windows/local/ms15_004_tswbproxy.rb
Metasploit Framework modulesCondições declaradas
- platform: Windows($.exploit_windows/local/ms15_004_tswbproxy.platform)
- verification: check_declared($.exploit_windows/local/ms15_004_tswbproxy.check)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.