CVE-2015-1701
Microsoft Win32k विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 21 अप्रैल 2015
- अद्यतन
- 14 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 18 मई 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Win32k.sys, Microsoft Windows Server 2003 SP2, Vista SP2, और Server 2008 SP2 के कर्नेल-मोड ड्राइवरों में, स्थानीय उपयोगकर्ताओं को एक क्राफ्टेड एप्लिकेशन के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है, जैसा कि अप्रैल 2015 में वाइल्ड में शोषण किया गया था, जिसे "Win32k Elevation of Privilege Vulnerability" के रूप में जाना जाता है।
स्रोत
modules/exploits/windows/local/ms15_051_client_copy_image.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/local/ms15_051_client_copy_image.platform)
- verification: check_declared($.exploit_windows/local/ms15_051_client_copy_image.check)
- CVE-2015-1701एक्सप्लॉइट
Microsoft Windows 8 से पहले के संस्करणों में एक अनिर्दिष्ट कमजोरी स्थानीय उपयोगकर्ताओं को अज्ञात वेक्टरों के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है, जैसा कि अप्रैल 2015 में वास्तविक दुनिया में शोषण किया गया था (Base Score: 7.2 HIGH) वर्तमान विवरण: Microsoft Windows Server 2003 SP2, Vista SP2, और Server 2008 SP2 में कर्नेल-मोड ड्राइवरों में Win32k.sys एक तैयार किए गए एप्लिकेशन के माध्यम से स्थानीय उपयोगकर्ताओं को विशेषाधिकार प्राप्त करने की अनुमति देता है, जैसा कि अप्रैल 2015 में वास्तविक दुनिया में शोषण किया गया था, जिसे "Win32k Elevation of Privilege Vulnerability" के नाम से जाना जाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।