m-cetin/cve-2023-29336Exploit proof-of-concept per CVE-2023-29336, una vulnerabilità di elevazione dei privilegi in Win32k che consente l'accesso a livello SYSTEM sui sistemi Windows interessati.
Sono emersi dettagli su una falla di sicurezza in Microsoft Windows, ora corretta, che è stata attivamente sfruttata e potrebbe essere abusata da un attore malintenzionato per ottenere privilegi elevati sui sistemi interessati.
La vulnerabilità, identificata come CVE-2023-29336, ha un punteggio di gravità 7.8 e riguarda un bug di elevazione dei privilegi nel componente Win32k.
"Un attaccante che sfruttasse con successo questa vulnerabilità potrebbe ottenere privilegi SYSTEM", ha dichiarato Microsoft in un avviso rilasciato il mese scorso nell'ambito degli aggiornamenti del Patch Tuesday.
I ricercatori di Avast Jan Vojtěšek, Milánek e Luigino Camastra sono stati accreditati per la scoperta e la segnalazione della falla.
Win32k.sys è un driver in modalità kernel e una parte integrante dell'architettura Windows, responsabile dell'interfaccia grafica (GUI) e della gestione delle finestre.
Sebbene i dettagli specifici sullo sfruttamento della falla nel mondo reale non siano attualmente noti, Numen Cyber ha analizzato la patch rilasciata da Microsoft per creare un exploit proof-of-concept (PoC) per Windows Server 2016.
