The remote Windows host is affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     Windows kernel-mode driver due to improper handling of     buffer elements. A local attacker can exploit this     vulnerability to request the contents of specific memory     addresses. (CVE-2015-1719)

  - An elevation of privilege vulnerability exists in the     Windows kernel-mode driver due to a user-after-free     error. A remote attacker can exploit this vulnerability     by convincing a user to run a specially crafted     application, resulting in the execution of arbitrary     code in kernel mode. (CVE-2015-1720)

  - A elevation of privilege vulnerability exists in the     Windows kernel-mode driver due to a NULL pointer     dereference flaw. A remote attacker can exploit this     vulnerability by convincing a user to run a specially     crafted application, resulting in the execution of     arbitrary code in kernel mode. (CVE-2015-1721)

  - Multiple elevation of privilege vulnerabilities exist in     the Windows kernel-mode driver due to improper handling     of objects in memory. A local attacker can exploit these     vulnerabilities, with a specially crafted application,     to escalate privileges to full administrative rights.
    (CVE-2015-1722, CVE-2015-1723, CVE-2015-1724,     CVE-2015-1726)

  - Multiple elevation of privilege vulnerabilities exist in     the Windows kernel-mode driver due to improperly     validated user-supplied input. A local attacker can     exploit these vulnerabilities, with a specially crafted     application, to escalate privileges to full     administrative rights. (CVE-2015-1725, CVE-2015-1727)

  - Multiple elevation of privilege vulnerabilities exist in     the Windows kernel-mode driver due a failure to properly     free memory. A local attacker can exploit these     vulnerabilities, with a specially crafted application,     to execute arbitrary code in the context of another     user. (CVE-2015-1725, CVE-2015-1727)

リモートの Windows ホストは、以下の複数の脆弱性の影響を受けます。

- バッファ要素を不適切に処理しているため、Windows のカーネルモードドライバーに、情報漏洩の脆弱性があります。ローカルの攻撃者がこの脆弱性を悪用し、特定のメモリアドレスの内容をリクエストする可能性があります。(CVE-2015-1719)

- Windows カーネルモードドライバーに、use-after-free エラーによる、権限昇格の脆弱性が存在します。リモートの攻撃者がこの脆弱性を悪用してユーザーを騙し、特別に細工されたアプリケーションを実行させて、カーネルモードで任意のコードを実行する可能性があります。(CVE-2015-1720)

- Windows カーネルモードドライバーに、NULL ポインターデリファレンスの欠陥による、権限昇格の脆弱性が存在します。リモートの攻撃者がこの脆弱性を悪用してユーザーを騙し、特別に細工されたアプリケーションを実行させて、カーネルモードで任意のコードを実行する可能性があります。(CVE-2015-1721)

- メモリのオブジェクトの不適切な処理により、複数の権限昇格の脆弱性が Windows カーネルモードドライバーに存在しています。ローカルの攻撃者がこれらの脆弱性を悪用して、特別に細工されたアプリケーションで、完全な管理者権限へ権限昇格する可能性があります。
 （CVE-2015-1722、CVE-2015-1723、CVE-2015-1724、 CVE-2015-1726）

- ユーザー指定の入力の不適切な検証により、複数の権限昇格の脆弱性が Windows カーネルモードドライバーに存在しています。ローカルの攻撃者がこれらの脆弱性を悪用して、特別に細工されたアプリケーションで、完全な管理者権限へ権限昇格する可能性があります。（CVE-2015-1725、 CVE-2015-1727）

- メモリの不適切な解放により、複数の権限昇格の脆弱性が Windows カーネルモードドライバーに存在しています。ローカルの攻撃者が、これらの脆弱性を悪用して、特別に細工されたアプリケーションによって、別のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2015-1725、 CVE-2015-1727）

遠端 Windows 主機受到多個弱點的影響：

- Windows 核心模式驅動程式中存在一個資訊洩漏弱點，這是因為不當處理緩衝區元素所致。本機攻擊者可惡意利用此弱點，要求特定記憶體位址的內容。(CVE-2015-1719)

- Windows 核心模式驅動程式中存在一個權限提升弱點，這是因為釋放後使用錯誤所致。遠端攻擊者可惡意利用此弱點，誘騙使用者執行特製的應用程式，進而導致核心模式中的任意程式碼執行。(CVE-2015-1720)

- Windows 核心模式驅動程式中存在一個權限提升弱點，這是因為 NULL 指標解除參照瑕疵所致。遠端攻擊者可惡意利用此弱點，誘騙使用者執行特製的應用程式，進而導致核心模式中的任意程式碼執行。(CVE-2015-1721)

- Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可透過特製應用程式來惡意利用這些弱點，將特殊權限提升為完整的系統管理員權限。
 (CVE-2015-1722、CVE-2015-1723、CVE-2015-1724、CVE-2015-1726)

- Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可透過特製應用程式來惡意利用這些弱點，將特殊權限提升為完整的系統管理員權限。(CVE-2015-1725、CVE-2015-1727)

- Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為無法正確釋放記憶體所致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式在另一個使用者的內容中執行任意程式碼。(CVE-2015-1725、CVE-2015-1727)

远程 Windows 主机受到多种漏洞的影响：

- 由于缓冲区元素处理不正确，Windows 内核模式驱动程序中存在信息泄露漏洞。本地攻击者可利用此漏洞请求特定内存地址的内容。(CVE-2015-1719)

- 由于释放后使用错误，Windows 内核模式驱动程序中存在权限提升漏洞。远程攻击者可利用此漏洞，通过诱使用户运行特别构建的应用程序，导致在内核模式下执行任意代码。(CVE-2015-1720)

- 由于空指针取消引用缺陷，Windows 内核模式驱动程序中存在权限提升漏洞。远程攻击者可利用此漏洞，通过诱使用户运行特别构建的应用程序，导致在内核模式下执行任意代码。(CVE-2015-1721)

- 由于未正确处理内存中的对象，Windows 内核模式驱动程序中存在多种权限提升漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序提升到完全管理员权限。
 （CVE-2015-1722、CVE-2015-1723、CVE-2015-1724、CVE-2015-1726）

- 由于未正确验证用户提供的输入，Windows 内核模式驱动程序中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序提升到完全管理员权限。（CVE-2015-1725、CVE-2015-1727）

- 由于未能正确释放内存，Windows 内核模式驱动程序中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，借助特别构建的应用程序在另一位用户环境中执行任意代码。（CVE-2015-1725、CVE-2015-1727）

ID	Name	Product	Family	Published	Updated	Severity
84059	MS15-061: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (3057839)	Nessus	Windows : Microsoft Bulletins	6/9/2015	5/25/2022	high
84059	MS15-061：Windows カーネルモードドライバーの権限昇格可能な脆弱性（3057839）	Nessus	Windows : Microsoft Bulletins	6/9/2015	5/25/2022	high
84059	MS15-061：Windows 核心模式驅動程式中的弱點可能導致權限提升 (3057839)	Nessus	Windows : Microsoft Bulletins	6/9/2015	5/25/2022	high
84059	MS15-061：Windows 内核模式驱动程序中的漏洞可允许权限提升 (3057839)	Nessus	Windows : Microsoft Bulletins	6/9/2015	5/25/2022	high

Detections

Analytics

Plugins Search

high

high

high

high