CVE-2015-1635

HTTP.sys w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania HTTP. Jest to znana podatność na zdalne wykonanie kodu w HTTP.sys.

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym zdalne przejęcie kontroli nad systemem. Może to prowadzić do utraty danych, naruszenia prywatności oraz innych poważnych incydentów bezpieczeństwa.

Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie dostępnych poprawek bezpieczeństwa, aby zminimalizować ryzyko związane z tą podatnością.