Microsoft Windows حتى Server 2012 Application Compatibility Cache AppCompatCache.exe AhcVerifyAdminContext Permission تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.2$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Microsoft Windows حتى Server 2012. تتعلق المشكلة بوظيفة غير معروفة في الملف AppCompatCache.exe في المكون Application Compatibility Cache. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (Permission). تحمل هذه الثغرة المعرف CVE-2015-0002. يتطلب الهجوم الوصول المحلي. هنالك إكسبلويت متوفرة. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Microsoft Windows حتى Server 2012. تتعلق المشكلة بوظيفة غير معروفة في الملف AppCompatCache.exe في المكون Application Compatibility Cache. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (Permission). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. المشكلة تمت مشاركتها بتاريخ 13/01/2015 بواسطة James Forshaw كـ MS15-001 كـ Bulletin (Technet). يمكنك تنزيل التنبيه من technet.microsoft.com.

تحمل هذه الثغرة المعرف CVE-2015-0002. حدث تعيين CVE في 18/11/2014. يتطلب الهجوم الوصول المحلي. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. يمكن تحميل الاستغلال من packetstormsecurity.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 80490. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق91005 (Microsoft Windows Application Compatibility Cache Elevation of Privilege Vulnerability (MS15-001)).

أسم الباتش التصحيحي هوMS15-001. تصحيح المشكلة هذه يمكن تحميله من هنا technet.microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 71857), X-Force (99523), Secunia (SA61277), SecurityTracker (ID 1031527) , Vulnerability Center (SBV-47904).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

فيديو

افتح الفيديو | عرض المزيد من الفيديوهات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB الدرجة المؤقتة للميتا: 4.2

VulDB الدرجة الأساسية: 4.4
VulDB الدرجة المؤقتة: 4.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Permission
الفئة: تجاوز الصلاحيات / Permission
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 80490
Nessus الأسم: MS15-001: Vulnerability in Windows Application Compatibility Cache Could Allow Elevation of Privilege (3023266)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ntapphelpcachecontrol.rb
MetaSploit الأسم: MS15-001 Microsoft Windows NtApphelpCacheControl Improper Authorization Check
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS15-001
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

18/11/2014 🔍
29/12/2014 +41 أيام 🔍
30/12/2014 +1 أيام 🔍
04/01/2015 +5 أيام 🔍
13/01/2015 +9 أيام 🔍
13/01/2015 +0 أيام 🔍
13/01/2015 +0 أيام 🔍
13/01/2015 +0 أيام 🔍
13/01/2015 +0 أيام 🔍
14/01/2015 +1 أيام 🔍
16/06/2025 +3806 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS15-001
باحث: James Forshaw
الحالة: مؤكد

CVE: CVE-2015-0002 (🔍)
GCVE (CVE): GCVE-0-2015-0002
GCVE (VulDB): GCVE-100-68591

OVAL: 🔍

X-Force: 99523
SecurityFocus: 71857 - Microsoft Windows 'AhcVerifyAdminContext' Function Local Privilege Escalation Vulnerability
Secunia: 61277
SecurityTracker: 1031527 - Windows Application Compatibility Cache Permission Check Flaw Lets Local Users Gain Elevated Privileges
Vulnerability Center: 47904 - [MS15-001] Microsoft Windows 8.1 Local Privilege Escalation due to a Flaw in Application Compatibility Cache, Medium

scip Labs: https://www.scip.ch/en/?labs.20140213
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 14/01/2015 10:36 AM
تم التحديث: 16/06/2025 06:04 AM
التغييرات: 14/01/2015 10:36 AM (75), 07/04/2017 04:05 PM (11), 02/03/2022 09:50 AM (2), 02/03/2022 09:51 AM (1), 01/07/2024 09:04 AM (18), 03/12/2024 01:02 PM (2), 16/06/2025 06:04 AM (1)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!