جزئیات آسیبپذیری
CVE-2015-1701
بهرهبرداری فعالMicrosoft Win32k
CVSS 3.1
7.8بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Vista SP2, and Server 2008 SP2 allows local users to gain privileges via a crafted application, as exploited in the wild in April 2015, aka "Win32k Elevation of Privilege Vulnerability."
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۹- http://twitter.com/symantec/statuses/590208710527549440 x_refsource_MISC
- https://www.exploit-db.com/exploits/37049/ exploitx_refsource_EXPLOIT-DB
- http://www.securityfocus.com/bid/74245 vdb-entryx_refsource_BID
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-051 vendor-advisoryx_refsource_MS
- https://www.exploit-db.com/exploits/37367/ exploitx_refsource_EXPLOIT-DB
- https://www.fireeye.com/blog/threat-research/2015/04/probable_apt28_useo.html x_refsource_MISC
- http://www.securitytracker.com/id/1032155 vdb-entryx_refsource_SECTRACK
- http://seclists.org/fulldisclosure/2020/May/34 mailing-listx_refsource_FULLDISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-1701 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۴/۰۲/۰۱
- آخرین بهروزرسانی
- ۱۴۰۵/۰۵/۲۳
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- microsoft
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۰/۱۲/۱۲
- مهلت رفع
- ۱۴۰۱/۰۱/۰۴
- استفاده در باجافزار
- بله
پیشبینی بهرهبرداری (EPSS)
۵۵٫۹۲٪
احتمال بهرهبرداری در ۳۰ روز
۹۹٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- —