CVE-2023-36033 Analizi
Windows DWM Core Library yetki yukseltme acigi. Kasim 2023 Patch Tuesday ile kapatilmistir. DanaBot enfeksiyonlarinin sonrasinda SYSTEM seviyesine yukselme icin kullanilmistir.
CVE-2023-36033
Sicherheitslücke in der Berechtigungsausweitung der Windows-DWM-Kernbibliothek. Diese Schwachstelle, die als 0-Day ausgenutzt wurde, wurde auch in DanaBot-Kampagnen beobachtet, die mit LazarusGroup verbunden sind; Es wurde verwendet, um SYSTEM-Rechte zu erhalten.
Schwachstellenprofil
CVSS-Wert
7.8 / 10.0
Schweregrad
Hoch
Ausnutzungsstatus
⚠ Aktive Ausnutzung
Patch-Status
✓ Patch verfügbar
Betroffene Software
Windows 10/11, Windows Server 2019/2022
Ausnutzungsmethode
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation