Microsoft · Windows
CVE-2015-0016
Microsoft Windows TS WebProxy Directory Traversal Vulnerability
چیست
Directory traversal vulnerability in the TS WebProxy (aka TSWbPrxy) component in Microsoft Windows Vista SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to gain privileges via a crafted pathname in an executable file, as demonstrated by a transition from Low Integrity to Medium Integrity, aka "Directory Traversal Elevation of Privilege Vulnerability."
CISA: Directory traversal vulnerability in the TS WebProxy (TSWbPrxy) component in Microsoft Windows allows remote attackers to escalate privileges.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۵ ژوئن ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۲۵ مهٔ ۲۰۲۲
- منتشرشده
- ۱۳ ژانویهٔ ۲۰۱۵
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۷۶% در ۰٫۵% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-22
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (9)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-004
- http://www.securityfocus.com/bid/71965
- http://www.securitytracker.com/id/1031524
- https://exchange.xforce.ibmcloud.com/vulnerabilities/99515
- http://blog.trendmicro.com/trendlabs-security-intelligence/cve-2015-0016-escaping-the-internet-explorer-sandb…
- https://exchange.xforce.ibmcloud.com/vulnerabilities/99516
- http://www.exploit-db.com/exploits/35983
- http://secunia.com/advisories/62076
- http://packetstormsecurity.com/files/130201/MS15-004-Microsoft-Remote-Desktop-Services-Web-Proxy-IE-Sandbox-E…
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۳ اکتبر ۲۰۲۶ | Command Injection | Windows | بالا ۸٫۸ | ۹٫۸% |
| ۸ سپتامبر ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۸ سپتامبر ۲۰۲۶ | Heap-Based Buffer Overflow | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۲۰ مه ۲۰۲۶ | Buffer Overflow | Windows | بحرانی ۹٫۸ | ۹۹% |
| ۲۸ آوریل ۲۰۲۶ | Protection Mechanism Failure | Windows | متوسط ۴٫۳ | ۷۱% |
| ۱۳ آوریل ۲۰۲۶ | Out-of-Bounds Read | Windows | بالا ۷٫۸ | ۱۲% |
| ۱۳ آوریل ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۴٫۶% |
| ۱۷ فوریه ۲۰۲۶ | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | بالا ۸٫۸ | ۷۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.