CVE-2015-1701
Microsoft Win32k-Rechteausweitungs-Schwachstelle
- Veröffentlicht
- 21.04.2015
- Aktualisiert
- 14.08.2026
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 18.05.2015
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,0 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Win32k.sys in den Treibern im Kernelmodus in Microsoft Windows Server 2003 SP2, Vista SP2 und Server 2008 SP2 ermöglicht es lokalen Benutzern, durch eine präparierte Anwendung Privilegien zu erlangen, die im April 2015 in freier Wildbahn ausgenutzt wurde, auch bekannt als „Win32k Elevation of Privilege Vulnerability.“
Quellen
modules/exploits/windows/local/ms15_051_client_copy_image.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/local/ms15_051_client_copy_image.platform)
- verification: check_declared($.exploit_windows/local/ms15_051_client_copy_image.check)
- CVE-2015-1701Exploit
Unbestimmte Sicherheitsanfälligkeit in Microsoft Windows vor Version 8 ermöglicht es lokalen Benutzern, durch unbekannte Vektoren Privilegien zu erlangen, wie im April 2015 in freier Wildbahn ausgenutzt (Base Score: 7.2 HIGH) Aktuelle Beschreibung Win32k.sys in den Kernel-Mode-Treibern von Microsoft Windows Server 2003 SP2, Vista SP2 und Server 2008 SP2 ermöglicht es lokalen Benutzern, durch eine speziell gestaltete Anwendung Privilegien zu erlangen, wie im April 2015 in freier Wildbahn ausgenutzt, auch bekannt als "Win32k Elevation of Privilege Vulnerability"
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.