CVE-2023-29336 - Win32k ローカル特権昇格 - PoC

Microsoft Windowsにおいて、現在はパッチが適用されたものの活発に悪用されていたセキュリティ上の欠陥について詳細が明らかになりました。この欠陥は、脅威アクターが影響を受けるシステム上で昇格した特権を取得するために悪用される可能性があります。

CVE-2023-29336として追跡されているこの脆弱性は、深刻度が7.8と評価され、Win32kコンポーネントにおける特権昇格のバグに関するものです。

「この脆弱性の悪用に成功した攻撃者は、SYSTEM特権を取得する可能性があります」と、マイクロソフトは先月のPatch Tuesdayアップデートの一環として発表したセキュリティアドバイザリで明らかにしました。

この欠陥の発見と報告は、Avastの研究者であるJan Vojtěšek氏、Milánek氏、Luigino Camastra氏によるものとされています。

Win32k.sysはカーネルモードドライバであり、Windowsアーキテクチャの不可欠な部分です。グラフィカルデバイスインターフェイス（GUI）とウィンドウ管理を担当しています。

この欠陥の実環境での悪用に関する正確な詳細は現在のところ不明ですが、Numen Cyberはマイクロソフトがリリースしたパッチを解析し、Windows Server 2016向けの概念実証（PoC）エクスプロイトを作成しました。