CVE-2023-36033 Analizi
Windows DWM Core Library yetki yukseltme acigi. Kasim 2023 Patch Tuesday ile kapatilmistir. DanaBot enfeksiyonlarinin sonrasinda SYSTEM seviyesine yukselme icin kullanilmistir.
CVE-2023-36033
Vulnerabilidad de escalada de privilegios de Windows DWM Core Library. Esta vulnerabilidad, que fue explotada como de día 0, también se vio en campañas de DanaBot afiliadas a LazarusGroup; Se utilizó para obtener derechos del SISTEMA.
Perfil de vulnerabilidad
Puntuación CVSS
7.8 / 10.0
Severidad
Alto
Estado de explotación
⚠ Explotación activa
Estado del parche
✓ Parche disponible
Software afectado
Windows 10/11, Windows Server 2019/2022
Método de explotación
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation