m-cetin/cve-2023-29336Proof-of-Concept-Exploit für CVE-2023-29336, eine Win32k-Privilegienausweitungsschwachstelle, die SYSTEM-Zugriff auf betroffene Windows-Systeme ermöglicht.
Es sind Einzelheiten zu einer inzwischen gepatchten, aktiv ausgenutzten Sicherheitslücke in Microsoft Windows bekannt geworden, die von einem Angreifer missbraucht werden könnte, um auf betroffenen Systemen erweiterte Rechte zu erlangen.
Die als CVE-2023-29336 verfolgte Schwachstelle wird mit einem Schweregrad von 7,8 bewertet und betrifft einen Fehler bei der Rechteausweitung in der Win32k-Komponente.
„Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte SYSTEM-Rechte erlangen“, erklärte Microsoft in einem letzten Monat im Rahmen der Patch-Tuesday-Updates veröffentlichten Hinweis.
Die Avast-Forscher Jan Vojtěšek, Milánek und Luigino Camastra werden für die Entdeckung und Meldung des Fehlers genannt.
Win32k.sys ist ein Kernelmodus-Treiber und ein integraler Bestandteil der Windows-Architektur, der für die grafische Geräteschnittstelle (GUI) und die Fensterverwaltung zuständig ist.
Während die genauen Einzelheiten der Ausnutzung des Fehlers in freier Wildbahn derzeit nicht bekannt sind, hat Numen Cyber den von Microsoft veröffentlichten Patch dekonstruiert, um einen Proof-of-Concept-Exploit (PoC) für Windows Server 2016 zu erstellen.
