CVE-2023-36033 Analizi
Windows DWM Core Library yetki yukseltme acigi. Kasim 2023 Patch Tuesday ile kapatilmistir. DanaBot enfeksiyonlarinin sonrasinda SYSTEM seviyesine yukselme icin kullanilmistir.
CVE-2023-36033
Уязвимость, связанная с повышением привилегий базовой библиотеки Windows DWM. Эта уязвимость, которая использовалась как 0-day, также наблюдалась в кампаниях DanaBot, связанных с LazarusGroup; Он использовался для получения СИСТЕМНЫХ прав.
Профиль уязвимости
Оценка CVSS
7.8 / 10.0
Уровень
Высокий
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
Windows 10/11, Windows Server 2019/2022
Метод эксплуатации
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation