Actively exploited in the wild
Microsoft Win32k Privilege Escalation Vulnerability
Microsoft - Win32k · Listed in the CISA KEV since 2022-03-03. This indicates confirmed attacks in production environments.
Required action: Apply updates per vendor instructions.
CVE-2015-1701
HighCVSS 7.8KEVExploitation Probability (EPSS)
Very high risk99th percentile - higher than 99% of all known CVEs
Summary
Win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Server 2003 SP2, Vista SP2 i Server 2008 SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji. Ta podatność była wykorzystywana w praktyce w kwietniu 2015 roku.
Risk Assessment
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Recommendation
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek bezpieczeństwa, aby zminimalizować ryzyko wykorzystania tej podatności.
Original NVD description (English source)
Win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Vista SP2, and Server 2008 SP2 allows local users to gain privileges via a crafted application, as exploited in the wild in April 2015, aka "Win32k Elevation of Privilege Vulnerability."