CVE-2015-1769
Publiée le 2015-08-15 · Dernière modification le 2026-06-17 KEV — activement exploitée
Plusieurs versions de Windows, notamment Windows 7 à Windows 10 ainsi que les éditions Server correspondantes, sont vulnérables à une faille dans la manière dont le système gère les liens symboliques lors du montage de périphériques. Un attaquant ayant un accès physique à la machine peut obtenir les privilèges complets du système en branchant un périphérique USB spécialement conçu. Comme l'exploitation de cette faille nécessite une proximité physique et un périphérique malveillant, elle ne peut pas être déclenchée à distance via un réseau.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Windows Mount Manager Privilege Escalation Vulnerability — A privilege escalation vulnerability exists when the Windows Mount Manager component improperly processes symbolic links. Ajoutée au catalogue KEV de la CISA le 2022-05-25. Date limite de correction (agences fédérales américaines) : 2022-06-15.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Mount Manager in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 mishandles symlinks, which allows physically proximate attackers to execute arbitrary code by connecting a crafted USB device, aka "Mount Manager Elevation of Privilege Vulnerability."