podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →
← Wróć do przeglądu
Pilne działanie

Wykonanie złośliwego kodu zdalnie w HTTP.sys w systemach Windows przez spreparowane żądania HTTP.

CVE-2015-1635

Producent w źródle: microsoft

Aplikacje · Chmura · Systemy operacyjne · Publikacja: 14.04.2015, 20:59 UTC

Pilne działanie — dlaczego?

Potwierdzone wykorzystanie · CISA KEV

Zweryfikuj dopasowanie i zalecenia w pierwszej kolejności. Rekomendacja dotyczy rekordu w źródłach; nie potwierdza podatności Twojego zasobu.

Co to oznacza?

Wykonanie złośliwego kodu zdalnie w HTTP.sys w systemach Windows przez spreparowane żądania HTTP.

Automatyczne streszczenie · zweryfikuj opis źródłowy poniżej.

Czy może mnie dotyczyć?

Sprawdź producenta, dokładny produkt, wersję i konfigurację w oficjalnym opisie. Dopasowanie kategorii lub producenta jest orientacyjne.

Inne podatności producenta microsoft →

Co sprawdzić i zrobić?

  1. Potwierdź, czy używasz produktu i dotkniętej wersji.
  2. Sprawdź aktualne advisory, poprawkę i ewentualne środki ograniczające ryzyko u producenta.
  3. Jeśli podatność Cię dotyczy, zaplanuj zmianę i weryfikację zgodnie z procedurą organizacji.
Zalecenia producenta ↗
Dane techniczne i opis źródłowy
CVSS 2.0
10,0 · nvd@nist.gov
Wektor CVSS
AV:N/AC:L/Au:N/C:C/I:C/A:C
EPSS
100 % · model z 2026-10-09
Polityka rekomendacji
action-2026-10-p1
Przechowywanie
Bieżący rekord

Opis NVD

HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via crafted HTTP requests, aka "HTTP.sys Remote Code Execution Vulnerability."

EPSS opisuje prognozowane prawdopodobieństwo zaobserwowania wykorzystania w ciągu kolejnych 30 dni. Nie jest prawdopodobieństwem włamania do Twojego urządzenia.

exploit rce

Referencje źródłowe

Więcej możliwości