CVE-2023-23388: fallo de gravedad alta en Microsoft Windows 10 Version 1607
Windows Bluetooth Driver Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una falla en el controlador Bluetooth de Windows permite que un atacante local obtenga privilegios elevados en el sistema. Un usuario con acceso básico puede escalar sus permisos al nivel de administrador.
La vulnerabilidad existe en el manejo inadecuado de conversión numérica (CWE-681) en el controlador Bluetooth de Windows, permitiendo que atacantes autenticados localmente logren escalada de privilegios. El ataque requiere acceso local sin interacción del usuario; la explotación exitosa otorga privilegios de SYSTEM.
En el mismo producto, de las más peligrosas a las menos.