CVE-2023-36033 Analizi
Windows DWM Core Library yetki yukseltme acigi. Kasim 2023 Patch Tuesday ile kapatilmistir. DanaBot enfeksiyonlarinin sonrasinda SYSTEM seviyesine yukselme icin kullanilmistir.
CVE-2023-36033
Windows DWM コア ライブラリの権限昇格の脆弱性。この脆弱性はゼロデイとして悪用され、LazarusGroup に所属する DanaBot キャンペーンでも確認されました。 SYSTEM 権限を取得するために使用されました。
脆弱性プロファイル
CVSSスコア
7.8 / 10.0
深刻度
高
悪用状況
⚠ 活発な悪用
パッチ状況
✓ パッチあり
影響を受けるソフトウェア
Windows 10/11, Windows Server 2019/2022
悪用手法
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation