CVE-2015-1701
YüksekAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Microsoft Windows Server 2003 SP2, Vista SP2 ve Server 2008 SP2'deki çekirdek modu sürücülerinde bulunan Win32k.sys, Nisan 2015'te gerçek dünyada istismar edildiği üzere ("Win32k Elevation of Privilege Vulnerability" olarak da bilinir), yerel kullanıcıların özel olarak hazırlanmış bir uygulama aracılığıyla yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı99. yüzdelik%55,9
Ürün
Microsoft Win32k
Yayın21 Nis 2015
İlk görülme21 Nis 2015
KEV'e eklenme3 Mar 2022
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 24 Mar 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2003_server | Aralık belirtilmemiş, r2 | — |
| microsoft windows_7 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş | — |
| microsoft windows_vista | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.