CVE-2023-36802
Уязвимость повышения привилегий в прокси-службе потоковой передачи Microsoft
- Опубликовано
- 12 сент. 2023 г.
- Обновлено
- 30 окт. 2025 г.
- Назначение CNA
- microsoft
- Наблюдены доказательства
- 12 сент. 2023 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 98,1 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Уязвимость повышения привилегий в Microsoft Streaming Service Proxy
Источники
6Локальный эксплойт для повышения привилегий CVE-2023-36802, нацеленный на службу потокового ядра Windows (MSKSSRV) в Windows 11 22H2, использующий примитив чтения/записи I/O Ring для повышения привилегий произвольного процесса до SYSTEM.
Обратная разработка и исследование уязвимостей CVE-2023-36802, с фокусом на путаницу типов объектов в mksssrv.sys.
PoC для CVE-2023-36802 Microsoft Kernel Streaming Service Proxy
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.