CVE-2015-1701
高已发布
Microsoft Win32k 权限提升漏洞
- 已发布
- 2015年4月21日
- 已更新
- 2026年8月14日
- 分配 CNA
- microsoft
- 观察到的证据
- 2015年5月18日
初级CVSS
7.8/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H55.9%
高 · 未来 30 天
- 百分位
- 99.0%
- 型号日期
- 2026年10月24日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
Microsoft Windows Server 2003 SP2、Vista SP2 和 Server 2008 SP2 的内核模式驱动程序中的 Win32k.sys 允许本地用户通过特制应用程序提升权限，该漏洞于 2015 年 4 月被在野利用，又名“Win32k 特权提升漏洞”。
来源
仓库证据: 文件：1 · 仓库：1
1 模块
modules/exploits/windows/local/ms15_051_client_copy_image.rb
Metasploit Framework modules声明的条件
- platform: Windows($.exploit_windows/local/ms15_051_client_copy_image.platform)
- verification: check_declared($.exploit_windows/local/ms15_051_client_copy_image.check)
- CVE-2015-1701漏洞利用
未指定漏洞在 Microsoft Windows 8 之前的版本中允许本地用户通过未知向量提升权限，已在2015年4月被野外利用 （基础分数：7.2 高） 当前描述 内核模式驱动程序中的 Win32k.sys 在 Microsoft Windows Server 2003 SP2、Vista SP2 和 Server 2008 SP2 中允许本地用户通过特制应用程序提升权限，已在2015年4月被野外利用，又名“Win32k 权限提升漏洞”
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。