Win32k Elevation of Privilege Vulnerability
85Vexday Risk Score
Priorize a correção. Ela está sob exploração confirmada pelo CISA e tem prova de conceito pública.
ssvc Actcvss 7.8epss 41%
da publicação à arma0 dias
Publicada no NVD9 de mai.
1ª PoC25 de out.
CISA KEV9 de mai.
probabilidade de exploração
41%top 1% das CVEs
exploração observada
simCISA + VulnCheck
4 exploit(s) público(s)
Ação exigida pela CISAprazo federal: 2023-05-30
Apply updates per vendor instructions.
Em resumo
Uma falha no sistema gráfico do Windows (Win32k) permite que um atacante com permissões limitadas de usuário obtenha permissões maiores do sistema. Isso é perigoso porque pode dar ao atacante controle total sobre o computador.
Detalhe técnico
Vulnerabilidade use-after-free (CWE-416) no componente Win32k do kernel. Um atacante com privilégios de usuário padrão pode desencadear corrupção de memória manipulando objetos gráficos, levando à execução de código em nível de kernel e elevação de privilégio.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Win32k Elevation of Privilege Vulnerability
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Windows 10 Version 1507Microsoft · Windows 10 Version 1607Microsoft · Windows Server 2008 R2 Service Pack 1Microsoft · Windows Server 2008 R2 Service Pack 1 (Server Core installation)Microsoft · Windows Server 2008 Service Pack 2Microsoft · Windows Server 2008 Service Pack 2Microsoft · Windows Server 2008 Service Pack 2 (Server Core installation)Microsoft · Windows Server 2012Microsoft · Windows Server 2012 R2Microsoft · Windows Server 2012 R2 (Server Core installation)Microsoft · Windows Server 2012 (Server Core installation)Microsoft · Windows Server 2016Microsoft · Windows Server 2016 (Server Core installation)PoCs públicas encontradas — 4
cve_referencewww.exploit-db.com/exploits/52301não verificadogithubgithub.com/m-cetin/CVE-2023-29336★ 21vulncheckvulncheck.com/xdb/3661f8004753não verificadovulncheckvulncheck.com/xdb/79154f41d6e7não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.