CVE-2023-36033 Analizi
Windows DWM Core Library yetki yukseltme acigi. Kasim 2023 Patch Tuesday ile kapatilmistir. DanaBot enfeksiyonlarinin sonrasinda SYSTEM seviyesine yukselme icin kullanilmistir.
CVE-2023-36033
Vulnerabilidade de escalonamento de privilégios da biblioteca principal do Windows DWM. Esta vulnerabilidade, que foi explorada como dia 0, também foi vista em campanhas DanaBot afiliadas ao LazarusGroup; Foi usado para obter direitos de SYSTEM.
Perfil de vulnerabilidade
Pontuação CVSS
7.8 / 10.0
Severidade
Alto
Status de exploração
⚠ Exploração ativa
Status do patch
✓ Patch disponível
Software afetado
Windows 10/11, Windows Server 2019/2022
Método de exploração
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation