CVE-2015-0008 in Windows
Zusammenfassung
von VulDB • 14.06.2026
Die UNC-Implementierung in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold und R2 sowie Windows RT Gold und 8.1 umfasst keine Authentifizierung vom Server zum Client, was es Remoteangreifern ermöglicht, beliebigen Code auszuführen, indem sie manipulierte Daten in einem UNC-Freigabeordner bereitstellen, wie am Beispiel von Group Policy-Daten eines gespooften Domänencontrollers demonstriert wurde; auch bekannt als "Group Policy Remote Code Execution Vulnerability".
VulDB is the best source for vulnerability data and more expert information about this specific topic.