CVE-2015-1635 Microsoft HTTP.sys 远程代码执行漏洞-讯岚社区

漏洞案例已知被利用 · CISA KEV

CVE-2015-1635

Microsoft HTTP.sys 远程代码执行漏洞

HTTP.sys 处理 Range 请求头时存在内存处理缺陷，远程攻击者可通过特制 HTTP 请求执行代码。

漏洞概览

9.8

严重 · CVSS 3.1评分来源：CISA-ADP / CVE 记录

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

产品或分支	受影响范围	历史修复边界或说明
Windows 客户端	Windows 7 SP1、8、8.1	MS15-034 对应更新
Windows Server	2008 R2 SP1、2012、2012 R2	MS15-034 对应更新

漏洞位于 Windows 内核 HTTP.sys 请求处理路径。特制 HTTP 请求可能造成远程代码执行；IIS 之外，其他依赖 HTTP.sys 的服务也需要纳入资产排查。

需要受影响系统启用了使用 HTTP.sys 的服务且攻击者能够访问入口。检测流量可能导致服务或系统异常，不能将公开利用请求作为生产环境健康检查。

漏洞直接位于内核级 HTTP 协议栈，影响 IIS 及其他使用 HTTP.sys 的服务。公开暴露的 Web 服务器不需要身份认证即可成为攻击目标。

按 MS15-034 核对系统版本和安全更新，读取 HTTP 服务绑定及对外入口；完成修复后按要求重启并复核已运行的系统构建号。

安装 MS15-034；在补丁完成前限制外部 HTTP 访问并过滤异常 Range 请求；核查 IIS、HTTP 服务和系统日志中的异常请求。

完成变更后，回读 Microsoft HTTP.sys 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。

英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。

文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。

THE END