CVE-2023-29360: fallo de gravedad alta en Microsoft Windows 10 Version 1607
Microsoft Streaming Service Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una vulnerabilidad en el Servicio de Transmisión de Microsoft permite que un atacante con acceso local ejecute código con privilegios más altos de los que normalmente permite su cuenta. Esto es peligroso porque permite a alguien eludir restricciones de seguridad y obtener control sobre funciones sensibles del sistema.
CWE-822 (Sincronización Impropia) en Microsoft Streaming Service permite escalada de privilegios local mediante un fallo de sincronización. Un atacante local autenticado puede explotar esto para ejecutar código arbitrario en contexto privilegiado, requiriendo solo acceso local.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.