CVE-2023-36874: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Error Reporting Service Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
Una vulnerabilidad en el Servicio de Informe de Errores de Windows permite que un atacante eleve sus privilegios en el sistema. Un usuario con acceso limitado puede explotar esta falla para obtener control total del equipo.
CWE-59 (Resolución Insegura de Enlaces Antes del Acceso a Archivos) en el Servicio de Informe de Errores de Windows permite escalada de privilegios local mediante manipulación de enlaces o archivos. El ataque requiere acceso local pero puede resultar en privilegios SYSTEM sin interacción del usuario.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.