CVE-2015-1701highbajo ataqueransomware

CVE-2015-1701

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Win32k

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 56%
de la publicación al arma21 días
Publicada en NVD21 abr
1ª PoC+21d
metasploit+21d
CISA KEV+2508d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT28🇷🇺 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Una falla en los controladores del kernel de Windows permite que un usuario local ejecute un programa especial que le otorga acceso de administrador al sistema. Esta vulnerabilidad fue explotada activamente por atacantes en abril de 2015.

Detalle técnico

El controlador Win32k.sys en modo kernel contiene una vulnerabilidad de elevación de privilegios explotable por usuarios locales autenticados mediante una aplicación manipulada. La precondición requiere capacidad de ejecución de código local; la explotación exitosa otorga privilegios de SYSTEM, comprometiendo completamente el sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Vista SP2, and Server 2008 SP2 allows local users to gain privileges via a crafted application, as exploited in the wild in April 2015, aka "Win32k Elevation of Privilege Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.