CVE-2015-2546

Microsoft Win32k Memory Corruption Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها بالا ۸٫۲ احتمال حمله: ۱۰%

اشتراک‌گذاری

چیست

The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 allows local users to gain privileges via a crafted application, aka "Win32k Memory Corruption Elevation of Privilege Vulnerability," a different vulnerability than CVE-2015-2511, CVE-2015-2517, and CVE-2015-2518.

CISA: The kernel-mode driver in Microsoft Windows OS and Server allows local users to gain privileges via a crafted application.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۵ آوریل ۲۰۲۲

docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15…

افزوده‌شده به فهرست CISA: ۱۵ مارس ۲۰۲۲
منتشرشده: ۹ سپتامبر ۲۰۱۵
شدت: بالا ۸٫۲ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۱۰% در ۴٫۴% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-119
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (3)

آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۲۲ ژوئن ۲۰۲۳	Privilege EscalationCVE-2016-0165	Win32k	بالا ۷٫۸	۱۴%
۹ مه ۲۰۲۳	Privilege EscalationCVE-2023-29336	Win32k	بالا ۷٫۸	۴۱%
۲۵ مه ۲۰۲۲	Privilege EscalationCVE-2015-2360	Win32k	بالا ۸٫۸	۱۵%
۲۳ مه ۲۰۲۲	Privilege EscalationCVE-2018-8589	Win32k	بالا ۷٫۸	۳٫۰%
۴ مه ۲۰۲۲	Privilege EscalationCVE-2014-4113	Win32k	بالا ۷٫۸	۸۷%
۲۵ آوریل ۲۰۲۲	Privilege EscalationCVE-2021-40450	Win32k	بالا ۷٫۸	۱٫۶%
۲۵ آوریل ۲۰۲۲	Privilege EscalationCVE-2021-41357	Win32k	بالا ۷٫۸	۱٫۶%
۲۸ مارس ۲۰۲۲	Privilege EscalationCVE-2013-3660	Win32k	بالا ۷٫۸	۳۹%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.