m-cetin/cve-2023-29336Exploit de prueba de concepto para CVE-2023-29336, una vulnerabilidad de escalada de privilegios en Win32k que permite acceso a nivel de SYSTEM en sistemas Windows afectados.
Han surgido detalles sobre una falla de seguridad en Microsoft Windows, ya parcheada y explotada activamente, que podría ser aprovechada por un actor de amenazas para obtener privilegios elevados en los sistemas afectados.
La vulnerabilidad, rastreada como CVE-2023-29336, tiene una calificación de severidad de 7.8 y se trata de un error de elevación de privilegios en el componente Win32k.
"Un atacante que explotara con éxito esta vulnerabilidad podría obtener privilegios de SYSTEM", reveló Microsoft en un aviso publicado el mes pasado como parte de las actualizaciones del Patch Tuesday.
Los investigadores de Avast Jan Vojtěšek, Milánek y Luigino Camastra fueron acreditados por descubrir y reportar la falla.
Win32k.sys es un controlador en modo kernel y una parte integral de la arquitectura de Windows, responsable de la interfaz gráfica de dispositivo (GUI) y la gestión de ventanas.
Si bien los detalles exactos sobre el abuso de la falla en entornos reales no se conocen actualmente, Numen Cyber ha deconstruido el parche publicado por Microsoft para crear un exploit de prueba de concepto (PoC) para Windows Server 2016.
