anonymous-family/cve-2015-1701Microsoft Windows 8 से पहले के संस्करणों में एक अनिर्दिष्ट कमजोरी स्थानीय उपयोगकर्ताओं को अज्ञात वेक्टरों के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है, जैसा कि अप्रैल 2015 में वास्तविक दुनिया में शोषण किया गया था (Base Score: 7.2 HIGH) वर्तमान विवरण: Microsoft Windows Server 2003 SP2, Vista SP2, और Server 2008 SP2 में कर्नेल-मोड ड्राइवरों में Win32k.sys एक तैयार किए गए एप्लिकेशन के माध्यम से स्थानीय उपयोगकर्ताओं को विशेषाधिकार प्राप्त करने की अनुमति देता है, जैसा कि अप्रैल 2015 में वास्तविक दुनिया में शोषण किया गया था, जिसे "Win32k Elevation of Privilege Vulnerability" के नाम से जाना जाता है।
मूल जानकारी https://www.fireeye.com/blog/threat-research/2015/04/probable_apt28_useo.html
समाधान के लिए MS15-051 लागू करें। https://technet.microsoft.com/library/security/MS15-051
#CVE शब्दकोश प्रविष्टि: CVE-2015-1701 NVD प्रकाशन तिथि: 04/21/2015 NVD अंतिम संशोधित: 05/14/2020 स्रोत: Microsoft Corporation
