CVE-2023-36033 Analizi
Windows DWM Core Library yetki yukseltme acigi. Kasim 2023 Patch Tuesday ile kapatilmistir. DanaBot enfeksiyonlarinin sonrasinda SYSTEM seviyesine yukselme icin kullanilmistir.
CVE-2023-36033
Vulnérabilité d’élévation des privilèges de la bibliothèque principale Windows DWM. Cette vulnérabilité, exploitée en tant que jour 0, a également été observée dans les campagnes DanaBot affiliées à LazarusGroup ; Il a été utilisé pour obtenir les droits SYSTEM.
Profil de vulnérabilité
Score CVSS
7.8 / 10.0
Sévérité
Élevé
Statut d'exploitation
⚠ Exploitation active
Statut du correctif
✓ Correctif disponible
Logiciel affecté
Windows 10/11, Windows Server 2019/2022
Méthode d'exploitation
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation