CVE-2015-0008 in Windows
Riassunto
di VulDB • 16/06/2026
L'implementazione di UNC in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, e Windows RT Gold e 8.1 non include l'autenticazione dal server al client, il che consente ad attaccanti remoti di eseguire codice arbitrario rendendo disponibili dati manipolati su una condivisione UNC, come dimostrato dai dati della Criteri di gruppo provenienti da un controller di dominio spoofato, noto anche come "Vulnerabilità di esecuzione remota di codice nei Criteri di gruppo".
Be aware that VulDB is the high quality source for vulnerability data.