Microsoft · Win32k
CVE-2015-1701
Microsoft Win32k Privilege Escalation Vulnerability
ما هي
Win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Vista SP2, and Server 2008 SP2 allows local users to gain privileges via a crafted application, as exploited in the wild in April 2015, aka "Win32k Elevation of Privilege Vulnerability."
CISA: An unspecified vulnerability exists in the Win32k.sys kernel-mode driver in Microsoft Windows Server that allows a local attacker to execute arbitrary code with elevated privileges.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 24 مارس 2022
- أُضيفت إلى قائمة CISA
- 3 مارس 2022
- نُشرت
- 21 أبريل 2015
- الخطورة
- مرتفع 7.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 56% ضمن أعلى 1.0% من كل الثغرات المعروفة
- نوع الضعف
- CWE-264
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (8)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-051
- http://twitter.com/symantec/statuses/590208710527549440
- https://www.exploit-db.com/exploits/37049/
- http://www.securityfocus.com/bid/74245
- https://www.exploit-db.com/exploits/37367/
- https://www.fireeye.com/blog/threat-research/2015/04/probable_apt28_useo.html
- http://www.securitytracker.com/id/1032155
- http://seclists.org/fulldisclosure/2020/May/34
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 22/06/2023 | Privilege Escalation | Win32k | مرتفع 7.8 | 14% |
| 09/05/2023 | Privilege Escalation | Win32k | مرتفع 7.8 | 41% |
| 25/05/2022 | Privilege Escalation | Win32k | مرتفع 8.8 | 15% |
| 23/05/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 3.0% |
| 04/05/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 87% |
| 25/04/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 1.6% |
| 25/04/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 1.6% |
| 28/03/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 39% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.