CVE-2015-0084— Microsoft Windows任务计划程序安全功能绕过漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2015-0084の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Task Scheduler in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 does not properly constrain impersonation levels, which allows local users to bypass intended restrictions on launching executable files via a crafted task, aka "Task Scheduler Security Feature Bypass Vulnerability."
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Windows任务计划程序安全功能绕过漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Task Scheduler是其中的一个能够使用户在计算机上配置和制定自动任务计划的应用程序。 Microsoft Windows任务计划中存在安全功能绕过漏洞，该漏洞源于程序无法正确验证并强制执行模拟级别。攻击者可利用该漏洞绕过ACL检查并运行特权可执行文件。Microsoft Windows 7 SP1，Windows Server 2008 R2 SP1，Windows 8，Windows 8.1，Windo
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2015-0084の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2015-0084のインテリジェンス情報
请登录查看更多情报信息。
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-028vendor-advisoryx_refsource_MS
- https://nvd.nist.gov/vuln/detail/CVE-2015-0084
Same Patch Batch · n/a · 2015-03-11 · 48 CVEs total
| CVE-2015-1623 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-1626 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-1628 | Microsoft Outlook Web App 跨站脚本漏洞 | |
| CVE-2015-1632 | Microsoft Exchange Server Outlook Web App 跨站脚本漏洞 | |
| CVE-2015-1633 | Microsoft SharePoint 跨站脚本漏洞 | |
| CVE-2015-1634 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-1636 | Microsoft SharePoint 跨站脚本漏洞 | |
| CVE-2015-1067 | 多款Apple产品Secure Transport 加密问题漏洞 | |
| CVE-2015-1631 | Microsoft Exchange Server伪造会议请求欺骗漏洞 | |
| CVE-2015-1624 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-1625 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-1622 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-0100 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-0099 | Microsoft Internet Explorer 内存损坏漏洞 | |
| CVE-2015-0097 | Microsoft文字本地区域远程执行代码漏洞 | |
| CVE-2015-0096 | Microsoft Windows DLL 远程执行代码漏洞 | |
| CVE-2015-0095 | Microsoft Windows内核模式驱动程序代码问题漏洞 | |
| CVE-2015-0094 | Microsoft Windows内核内存泄漏漏洞 | |
| CVE-2015-0093 | Microsoft Windows Adobe字体驱动程序远程执行代码漏洞 | |
| CVE-2015-0092 | Microsoft Windows Adobe字体驱动程序远程执行代码漏洞 |
Showing 20 of 48 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2015-0084へのコメント
まだコメントはありません