CVE-2023-21817 - Comprobador de Vulnerabilidad de Elevación de Privilegios Local (LPE) en Kerberos de Windows

Una prueba de concepto (PoC) minimalista en C++ / Comprobador de vulnerabilidad para CVE-2023-21817. Esta utilidad ayuda a investigadores de seguridad y administradores de sistemas a determinar si un sistema Windows es vulnerable a la falla de Elevación de Privilegios Local (LPE) de Kerberos mediante la interacción con el subsistema de Autoridad de Seguridad Local (LSA).

Resumen

CVE-2023-21817 es una vulnerabilidad de Elevación de Privilegios Local en el componente Kerberos de Windows. Permite que un usuario con pocos privilegios evite las restricciones de seguridad durante una secuencia de desbloqueo de estación de trabajo.

Esta herramienta intenta activar la lógica de análisis específica a través de LsaLogonUser utilizando la clase de información restringida KerbUnlockLogon. Analiza el código NTSTATUS devuelto para determinar si falta el parche de seguridad.

Referencia de Códigos de Estado

La herramienta evalúa el estado de la vulnerabilidad basándose en la respuesta NTSTATUS del subsistema LSA:

Requisitos

• Compilador: Compilador de Microsoft Visual C++ (MSVC)
• IDE: Visual Studio 2019 / 2022 o MSBuild
• SDK de Windows: 10.0 o superior
• Dependencias de bibliotecas: Secur32.lib (enlazado automáticamente mediante pragma)

Compilación y Uso

1. Abra el proyecto en Visual Studio.
2. Establezca la configuración de compilación en Release y seleccione la arquitectura de destino (x64 o x86).
3. Compile la solución.
4. Ejecute el ejecutable compilado desde la línea de comandos:

CVE-2023-21817-Checker.exe

Aviso Legal

Esta herramienta se desarrolla estrictamente para pruebas de seguridad autorizadas, fines educativos e investigación de vulnerabilidades. No la ejecute en sistemas de producción sin la autorización adecuada. El autor no acepta ninguna responsabilidad por el uso indebido o daños causados por este software.