CVE-2015-0016
ВысокийОпубликовано
Уязвимость обхода каталога в Microsoft Windows TS WebProxy
- Опубликовано
- 13 янв. 2015 г.
- Обновлено
- 22 окт. 2025 г.
- Назначение CNA
- microsoft
- Наблюдены доказательства
- 3 февр. 2015 г.
Первичный CVSS
7,8/ 10Высокий
Уязвимость обхода каталога в Microsoft Windows TS WebProxy
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Уязвимость обхода каталога в компоненте TS WebProxy (также известном как TSWbPrxy) в Microsoft Windows Vista SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold и R2, а также Windows RT Gold и 8.1 позволяет удаленным злоумышленникам получать привилегии с помощью специально сформированного имени пути в исполняемом файле, как продемонстрировано переходом от Low Integrity к Medium Integrity, также известная как «Уязвимость повышения привилегий при обходе каталога».
modules/exploits/windows/local/ms15_004_tswbproxy.rb
Metasploit · windows · 3 февр. 2015 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.