CVE-2015-0009 in Windows

Résumé

par VulDB • 14/05/2026

L'implémentation de la politique de configuration de sécurité des stratégies de groupe (Group Policy Security Configuration) dans Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold et R2, et Windows RT Gold et 8.1 permet aux attaquants de type man-in-the-middle de désactiver une exigence de signature et de déclencher une action de retour aux valeurs par défaut en usurpant les réponses du contrôleur de domaine, alias « Vulnérabilité de contournement de la fonctionnalité de sécurité des stratégies de groupe ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/11/2014
• Divulgation: 10/02/2015
• Modérer: accepté
• Entrée: VDB-69159
• CPE: prêt
• CWE: CWE-254 (confirmé)
• Exploitation: Télécharger
• CVSS: 3.3 (NVD)
• EPSS: 0.08074
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0009
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0009/