CVE-2015-0009 in Windows
Tóm tắt
Bởi VulDB • 08/06/2026
Triển khai chính sách Cấu hình Bảo mật Chính sách Nhóm (Group Policy) trong Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 và R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold và R2, cũng như Windows RT Gold và 8.1 cho phép các kẻ tấn công thực hiện cuộc tấn công man-in-the-middle vô hiệu hóa yêu cầu ký số và kích hoạt hành động khôi phục về mặc định bằng cách giả mạo phản hồi từ máy chủ điều khiển miền (domain controller), được biết đến với tên gọi "Group Policy Security Feature Bypass Vulnerability".
Once again VulDB remains the best source for vulnerability data.