Microsoft · HTTP.sys
CVE-2015-1635
Microsoft HTTP.sys Remote Code Execution Vulnerability
Was es ist
HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via crafted HTTP requests, aka "HTTP.sys Remote Code Execution Vulnerability."
CISA: Microsoft HTTP protocol stack (HTTP.sys) contains a vulnerability that allows for remote code execution.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 10. August 2022
- Zur CISA-Liste hinzugefügt
- 10. Februar 2022
- Veröffentlicht
- 14. April 2015
- Schweregrad
- Kritisch 9,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- >99,9% unter den obersten 0,1% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-94
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (7)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-034
- https://www.exploit-db.com/exploits/36773/
- http://www.osvdb.org/120629
- http://www.securitytracker.com/id/1032109
- http://www.securityfocus.com/bid/74013
- https://www.exploit-db.com/exploits/36776/
- http://packetstormsecurity.com/files/131463/Microsoft-Windows-HTTP.sys-Proof-Of-Concept.html
Weitere ausgenutzte Schwachstellen von Microsoft
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 13.10.2026 | Command Injection | Windows | Hoch 8,8 | 9,8% |
| 25.09.2026 | Code Injection | SharePoint | Hoch 8,8 | 8,2% |
| 08.09.2026 | Link Following | Windows | Hoch 7,8 | 0,4% |
| 08.09.2026 | Heap-Based Buffer Overflow | Windows | Hoch 7,8 | 0,4% |
| 26.08.2026 | Remote Code Execution | SQL Server | Hoch 8,8 | 57% |
| 18.08.2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Kritisch 9,8 | 77% |
| 18.08.2026 | Weak Authentication | SharePoint | Kritisch 9,1 | 70% |
| 11.08.2026 | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | Hoch 7,0 | 0,3% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.