Microsoft Windows HTTP.sys 远程执行代码漏洞 CVE-2015-1635 CNNVD-201504-257 CNVD-2015-02422

10.0 AV AC AU C I A
发布: 2015-04-14
修订: 2019-05-14

Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。Microsoft Internet Information Services(IIS)是一套运行于Microsoft Windows中的互联网基本服务。 使用Microsoft IIS 6.0以上版本的Microsoft Windows的HTTP协议堆栈(HTTP.sys)中存在远程执行代码漏洞,该漏洞源于HTTP.sys文件没有正确分析经特殊设计的HTTP请求。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。Microsoft Windows 7 SP1,Windows Server 2008 R2 SP1,Windows 8,Windows 8.1,Windows Server 2012 和Windows Server 2012 R2。

0%
当前有5条漏洞利用/PoC
当前有7条受影响产品信息