CVE-2023-23376: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Common Log File System Driver Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Una falla en el driver del sistema de registros de Windows permite que un usuario común obtenga privilegios elevados y tome control total de la máquina. Esto es peligroso porque permite a los atacantes eludir restricciones de seguridad.
Una vulnerabilidad de desbordamiento de búfer en el driver Common Log File System (CLFS) permite escalada de privilegios local a través de solicitudes I/O especialmente crafted. Un atacante autenticado puede provocar corrupción de memoria y ejecutar código con privilegios de kernel, eludiendo controles de acceso normales.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.