CVE-2015-1635
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 14 Nisan 2015 · CISA KEV son iyileştirme tarihi: 10 Ağustos 2022
Etkilenen: microsoft windows_7
Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1 ve Windows Server 2012 Gold ve R2'de HTTP.sys, uzaktan saldırganların özel olarak hazırlanmış HTTP istekleri yoluyla keyfi kod çalıştırmasına izin verir, yani "HTTP.sys Uzaktan Kod Çalıştırma Zafiyeti".
Orijinal açıklama (İngilizce)
HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via crafted HTTP requests, aka "HTTP.sys Remote Code Execution Vulnerability."
Referanslar
- http://packetstormsecurity.com/files/131463/Microsoft-Windows-HTTP.sys-Proof-Of-Concept.html
- http://www.osvdb.org/120629
- http://www.securityfocus.com/bid/74013
- http://www.securitytracker.com/id/1032109
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-034
- https://www.exploit-db.com/exploits/36773/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.