CVE-2015-1701
Vulnerabilità di escalation dei privilegi in Microsoft Win32k
- Pubblicato
- 21 apr 2015
- Aggiornato
- 14 ago 2026
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 18 mag 2015
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,0%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Win32k.sys nei driver in modalità kernel di Microsoft Windows Server 2003 SP2, Vista SP2 e Server 2008 SP2 consente a utenti locali di ottenere privilegi tramite un'applicazione appositamente predisposta, sfruttata in natura nell'aprile 2015, nota come "Win32k Elevation of Privilege Vulnerability."
Fonti
modules/exploits/windows/local/ms15_051_client_copy_image.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Windows($.exploit_windows/local/ms15_051_client_copy_image.platform)
- verification: check_declared($.exploit_windows/local/ms15_051_client_copy_image.check)
- CVE-2015-1701Exploit
Vulnerabilità non specificata in Microsoft Windows precedente alla versione 8 che consente a utenti locali di ottenere privilegi tramite vettori sconosciuti, come sfruttata in circolazione nell'aprile 2015 (Punteggio base: 7.2 ALTO) Descrizione corrente: Win32k.sys nei driver in modalità kernel in Microsoft Windows Server 2003 SP2, Vista SP2 e Server 2008 SP2 consente a utenti locali di ottenere privilegi tramite un'applicazione appositamente predisposta, come sfruttata in circolazione nell'aprile 2015, nota come "Vulnerabilità di elevazione dei privilegi in Win32k"
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.