- Aktif istismar
- CWE-22
CVE-2015-0016
Microsoft Windows TS WebProxy'de dizin geçişi açığı ayrıcalık yükseltmeye yol açıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4305 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Windows Vista SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold ve R2 ile Windows RT Gold ve 8.1 sürümlerinde yer alan TS WebProxy (diğer adıyla TSWbPrxy) bileşenindeki dizin geçişi (directory traversal) açığı, uzaktan saldırganların özel hazırlanmış bir çalıştırılabilir dosya yolu aracılığıyla ayrıcalık kazanmasına olanak tanır. Açık, Düşük Bütünlük seviyesinden Orta Bütünlük seviyesine geçiş örneğiyle gösterilmiştir. Microsoft bu zafiyeti "Directory Traversal Elevation of Privilege Vulnerability" (Dizin Geçişi Ayrıcalık Yükseltme Zafiyeti) olarak adlandırmaktadır.
Kaynaktaki açıklama (İngilizce)
Directory traversal vulnerability in the TS WebProxy (aka TSWbPrxy) component in Microsoft Windows Vista SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to gain privileges via a crafted pathname in an executable file, as demonstrated by a transition from Low Integrity to Medium Integrity, aka "Directory Traversal Elevation of Privilege Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2015/ms15-004 Üretici bülteni
- secunia.com/advisories/62076 Üçüncü taraf
- exploit-db.com/exploits/35983 İstismar kodu ya da analiz
- securityfocus.com/bid/71965 Diğer
- securitytracker.com/id/1031524 Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/99515 Diğer
- blog.trendmicro.com/…15-0016-escaping-the-internet-explorer-sandbox Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/99516 Diğer
- packetstormsecurity.com/…ktop-Services-Web-Proxy-IE-Sandbox-Escape.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.