CVE-2015-1635criticalbajo ataqueCWE-94

CVE-2015-1635

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HTTP.sys

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma1 día
Publicada en NVD14 abr
1ª PoC+1d
CISA KEV+2494d
Acción exigida por CISAplazo federal: 2022-08-10

Apply updates per vendor instructions.

En resumen

Una falla en el componente HTTP.sys de Windows permite a atacantes ejecutar código malicioso en una computadora enviando solicitudes HTTP especialmente manipuladas a través de la red. Es crítico porque se puede explotar sin autenticación.

Detalle técnico

HTTP.sys en versiones afectadas de Windows contiene una vulnerabilidad de corrupción de memoria (CWE-94: Control Inadecuado de Generación de Código) que puede ser desencadenada mediante solicitudes HTTP malformadas. Un atacante remoto no autenticado puede explotar esto para lograr ejecución de código arbitrario con privilegios del proceso HTTP.sys, típicamente nivel SYSTEM.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via crafted HTTP requests, aka "HTTP.sys Remote Code Execution Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 31
exploitdbwww.exploit-db.com/exploits/36776no verificadoexploitdbwww.exploit-db.com/exploits/36773no verificadogithubgithub.com/technion/erlvulnscan★ 10githubgithub.com/aedoo/CVE-2015-1635-POC★ 9githubgithub.com/h3x0v3rl0rd/CVE-2015-1635-POC★ 2githubgithub.com/Zx7ffa4512-Python/Project-CVE-2015-1635★ 2githubgithub.com/Cappricio-Securities/CVE-2015-1635★ 1githubgithub.com/w01ke/CVE-2015-1635-POC★ 1githubgithub.com/bongbongco/MS15-034★ 1githubgithub.com/u0pattern/Remove-IIS-RIIS★ 0githubgithub.com/h3x0v3rl0rd/CVE-2015-1635★ 0githubgithub.com/SkinAir/ms15-034-Scan★ 0githubgithub.com/wiredaem0n/chk-ms15-034★ 0githubgithub.com/moeinmiadi/CVE-2015-1635_PoC★ 0githubgithub.com/hedgecore/HTTPsys★ 0cve_referencewww.exploit-db.com/exploits/36776/no verificadovulncheckvulncheck.com/xdb/640f8e881740no verificadocve_referencepacketstormsecurity.com/files/131463/Microsoft-Windows-HTTP.sys-Proof-Of-Concept.htmlno verificadocve_referencewww.exploit-db.com/exploits/36773/no verificadovulncheckvulncheck.com/xdb/f333a38f931ano verificadovulncheckvulncheck.com/xdb/2d56398584adno verificadovulncheckvulncheck.com/xdb/215deead4210no verificadovulncheckvulncheck.com/xdb/693e42549523no verificadovulncheckvulncheck.com/xdb/7690005e3e24no verificadovulncheckvulncheck.com/xdb/df55a69b1021no verificadovulncheckvulncheck.com/xdb/b5524732116bno verificadovulncheckvulncheck.com/xdb/bd16f7896930no verificadovulncheckvulncheck.com/xdb/55628ec20b97no verificadovulncheckvulncheck.com/xdb/58a3b1e81ee2no verificadovulncheckvulncheck.com/xdb/4d00daf97977no verificadovulncheckvulncheck.com/xdb/661c0f964319no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.