CVE-2023-36036: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un fallo en el Controlador de Filtro Mini de Archivos en la Nube de Windows permite que un atacante con acceso local ejecute código con privilegios más altos de lo que normalmente permite su cuenta. Esto es peligroso porque puede permitir que un atacante obtenga control total de una computadora.
Existe una vulnerabilidad de escalada de privilegios en el Controlador de Filtro Mini de Archivos en la Nube de Windows (CWE-122: desbordamiento de búfer en heap) que puede ser explotada por un atacante local autenticado para ejecutar código arbitrario con privilegios SYSTEM. La vulnerabilidad requiere contexto de ejecución de código local pero no requiere interacción adicional del usuario.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.