CVE-2015-1701
ثغرة تصعيد الامتيازات في Microsoft Win32k
- تم النشر
- 21/04/2015
- محدث
- 14/08/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 18/05/2015
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.0%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يسمح Win32k.sys في برامج تشغيل وضع kernel في Microsoft Windows Server 2003 SP2 وVista SP2 وServer 2008 SP2 للمستخدمين المحليين باكتساب امتيازات عبر تطبيق مُصمَّم خصيصًا، كما تم استغلاله في البرية في أبريل 2015، ويُعرف باسم "Win32k Elevation of Privilege Vulnerability."
المصادر
modules/exploits/windows/local/ms15_051_client_copy_image.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/local/ms15_051_client_copy_image.platform)
- verification: check_declared($.exploit_windows/local/ms15_051_client_copy_image.check)
- CVE-2015-1701استغلال
ثغرة أمنية غير محددة في Microsoft Windows قبل الإصدار 8 تسمح للمستخدمين المحليين برفع الامتيازات عبر ناقلات غير معروفة، كما تم استغلالها في البرية في أبريل 2015 (الدرجة الأساسية: 7.2 عالية) الوصف الحالي يسمح Win32k.sys في برامج تشغيل وضع kernel في Microsoft Windows Server 2003 SP2 و Vista SP2 و Server 2008 SP2 للمستخدمين المحليين برفع الامتيازات عبر تطبيق مصمم خصيصًا، كما تم استغلاله في البرية في أبريل 2015، والمعروف باسم "ثغرة رفع امتياز Win32k"
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.