CVE-2023-28252: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Common Log File System Driver Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 2 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Un fallo en el sistema de registro de Windows permite que alguien ejecute programas con mayores privilegios de los que debería tener. Un atacante con acceso básico de usuario podría obtener control administrativo de la computadora.
Vulnerabilidad de desbordamiento de búfer en el controlador Common Log File System (CLFS) que permite elevación de privilegios local mediante validación inadecuada de entrada. Requiere acceso a nivel de usuario e interacción con la API CLFS; la explotación exitosa resulta en ejecución de código arbitrario con privilegios SYSTEM.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.