Microsoft Windows Vista SP2 حتى Server 2012 Kernel-Mode Driver win32k.sys تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.5	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Microsoft Windows Vista SP2 حتى Server 2012. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة win32k.sys في المكون Kernel-Mode Driver. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2015-2363. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا يوجد أي استغلال متوفر. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Microsoft Windows Vista SP2 حتى Server 2012. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة win32k.sys في المكون Kernel-Mode Driver. عند التلاعب ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 14/07/2015 كـ MS15-073 كـ Bulletin (Technet). تمت مشاركة التنبيه للتنزيل على technet.microsoft.com.

تُعرف هذه الثغرة باسم CVE-2015-2363. تم تعيين CVE في 19/03/2015. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان84747(MS15-073: Vulnerabilities in Windows Kernel-Mode Driver Could Allow Elevation of Privilege (3070102)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق91065 (Microsoft Windows Kernel-Mode Driver Elevation of Privilege Vulnerabilities (MS15-073)).

أسم الباتش التصحيحي هوMS15-073. يمكنك تنزيل التصحيح من technet.microsoft.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 75650), Vulnerability Center (SBV-51211) , Tenable (84747).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• 7
• 7 SP1
• 8
• 8.1
• Server 2003 R2 SP2
• Server 2003 SP2
• Server 2008
• Server 2012
• Vista SP2

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.8
VulDB الدرجة المؤقتة للميتا: 7.5

VulDB الدرجة الأساسية: 7.8
VulDB الدرجة المؤقتة: 7.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 84747
Nessus الأسم: MS15-073: Vulnerabilities in Windows Kernel-Mode Driver Could Allow Elevation of Privilege (3070102)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: MS15-073

الجدول الزمنيالمعلومات

19/03/2015 🔍
14/07/2015 +117 أيام 🔍
14/07/2015 +0 أيام 🔍
14/07/2015 +0 أيام 🔍
15/07/2015 +1 أيام 🔍
15/07/2015 +0 أيام 🔍
31/05/2022 +2512 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS15-073
الحالة: مؤكد

CVE: CVE-2015-2363 (🔍)
GCVE (CVE): GCVE-0-2015-2363
GCVE (VulDB): GCVE-100-76450

OVAL: 🔍

SecurityFocus: 75650
SecurityTracker: 1032904
Vulnerability Center: 51211 - [MS15-073] Microsoft Windows Local Privilege Escalation in win32k.sys Kernel-Mode Drivers - CVE-2015-2363, High

scip Labs: https://www.scip.ch/en/?labs.20140213
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 15/07/2015 12:40 PM
تم التحديث: 31/05/2022 12:12 PM
التغييرات: 15/07/2015 12:40 PM (63), 07/04/2017 02:24 PM (7), 31/05/2022 12:05 PM (2), 31/05/2022 12:12 PM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!