Microsoft · Win32k
CVE-2015-1701
Microsoft Win32k Privilege Escalation Vulnerability
Nedir
Win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Vista SP2, and Server 2008 SP2 allows local users to gain privileges via a crafted application, as exploited in the wild in April 2015, aka "Win32k Elevation of Privilege Vulnerability."
CISA: An unspecified vulnerability exists in the Win32k.sys kernel-mode driver in Microsoft Windows Server that allows a local attacker to execute arbitrary code with elevated privileges.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 24 Mart 2022
- CISA listesine eklenme
- 3 Mart 2022
- Yayımlanma
- 21 Nisan 2015
- Önem
- Yüksek 7,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 56% bilinen tüm açıkların en üstteki 1,0% diliminde
- Zayıflık
- CWE-264
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (8)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-051
- http://twitter.com/symantec/statuses/590208710527549440
- https://www.exploit-db.com/exploits/37049/
- http://www.securityfocus.com/bid/74245
- https://www.exploit-db.com/exploits/37367/
- https://www.fireeye.com/blog/threat-research/2015/04/probable_apt28_useo.html
- http://www.securitytracker.com/id/1032155
- http://seclists.org/fulldisclosure/2020/May/34
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 22 Haz 2023 | Privilege Escalation | Win32k | Yüksek 7,8 | 14% |
| 9 May 2023 | Privilege Escalation | Win32k | Yüksek 7,8 | 41% |
| 25 May 2022 | Privilege Escalation | Win32k | Yüksek 8,8 | 15% |
| 23 May 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 3,0% |
| 4 May 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 87% |
| 25 Nis 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 1,6% |
| 25 Nis 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 1,6% |
| 28 Mar 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 39% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.