Microsoft · Win32k
CVE-2015-1701
Microsoft Win32k Privilege Escalation Vulnerability
已被用于攻击
被勒索软件利用
高 7.8 受攻击概率：56%
这是什么
Win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Vista SP2, and Server 2008 SP2 allows local users to gain privileges via a crafted application, as exploited in the wild in April 2015, aka "Win32k Elevation of Privilege Vulnerability."
CISA: An unspecified vulnerability exists in the Win32k.sys kernel-mode driver in Microsoft Windows Server that allows a local attacker to execute arbitrary code with elevated privileges.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年3月24日
- 加入 CISA 列表
- 2022年3月3日
- 发布日期
- 2015年4月21日
- 严重程度
- 高 7.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 56% 位列所有已知漏洞的前 1.0%
- 弱点类型
- CWE-264
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（8）
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-051
- http://twitter.com/symantec/statuses/590208710527549440
- https://www.exploit-db.com/exploits/37049/
- http://www.securityfocus.com/bid/74245
- https://www.exploit-db.com/exploits/37367/
- https://www.fireeye.com/blog/threat-research/2015/04/probable_apt28_useo.html
- http://www.securitytracker.com/id/1032155
- http://seclists.org/fulldisclosure/2020/May/34
Microsoft 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2023年6月22日 | Privilege Escalation | Win32k | 高 7.8 | 14% |
| 2023年5月9日 | Privilege Escalation | Win32k | 高 7.8 | 41% |
| 2022年5月25日 | Privilege Escalation | Win32k | 高 8.8 | 15% |
| 2022年5月23日 | Privilege Escalation | Win32k | 高 7.8 | 3.0% |
| 2022年5月4日 | Privilege Escalation | Win32k | 高 7.8 | 87% |
| 2022年4月25日 | Privilege Escalation | Win32k | 高 7.8 | 1.6% |
| 2022年4月25日 | Privilege Escalation | Win32k | 高 7.8 | 1.6% |
| 2022年3月28日 | Privilege Escalation | Win32k | 高 7.8 | 39% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。