Microsoft · Win32k
CVE-2015-1701
Microsoft Win32k Privilege Escalation Vulnerability
Τι είναι
Win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Vista SP2, and Server 2008 SP2 allows local users to gain privileges via a crafted application, as exploited in the wild in April 2015, aka "Win32k Elevation of Privilege Vulnerability."
CISA: An unspecified vulnerability exists in the Win32k.sys kernel-mode driver in Microsoft Windows Server that allows a local attacker to execute arbitrary code with elevated privileges.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 24 Μαρτίου 2022
- Προστέθηκε στη λίστα της CISA
- 3 Μαρτίου 2022
- Δημοσιεύθηκε
- 21 Απριλίου 2015
- Σοβαρότητα
- Υψηλή 7,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 56% στο κορυφαίο 1,0% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-264
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (8)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-051
- http://twitter.com/symantec/statuses/590208710527549440
- https://www.exploit-db.com/exploits/37049/
- http://www.securityfocus.com/bid/74245
- https://www.exploit-db.com/exploits/37367/
- https://www.fireeye.com/blog/threat-research/2015/04/probable_apt28_useo.html
- http://www.securitytracker.com/id/1032155
- http://seclists.org/fulldisclosure/2020/May/34
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 22 Ιουν 2023 | Privilege Escalation | Win32k | Υψηλή 7,8 | 14% |
| 9 Μαΐ 2023 | Privilege Escalation | Win32k | Υψηλή 7,8 | 41% |
| 25 Μαΐ 2022 | Privilege Escalation | Win32k | Υψηλή 8,8 | 15% |
| 23 Μαΐ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 3,0% |
| 4 Μαΐ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 87% |
| 25 Απρ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 1,6% |
| 25 Απρ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 1,6% |
| 28 Μαρ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 39% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.