Опубликован PoC-эксплоит для исправленной в мае уязвимости повышения привилегий в драйвере Win32k.

Напомню, что этот баг получил идентификатор CVE-2023-29336 (7,8 балла по шкале CVSS) и был обнаружен исследова телями из компании Avast. Сообщалось, что CVE-2023-29336 затрагивает системы под управлением Windows 10 и Windows Server 2008, 2012 и 2016. «Злоумышленник, у гласило официально е сообщение Microsoft.

Se você tiver acesso ao Avast предупреждали, что уже зафиксировали атаки на CVE-2023-29336, однако о них не сообщ алось ничего конкретного. В свою очередь, Агентство США по кибербезопасности и безопасности инфраструктуры (CISA) добавило эту п роблему в каталог известных эксплуатируемых уязвимостей (KEV ), e sua data de vencimento será 30 de maio de 2023.

Теперь, спустя месяц после выхода патча, аналитики из компании Numen опубликовали полную техническую ин формацию об уязвимости, а также PoC-эксплоит для Windows Server 2016. Эксперты рассказывают, что хотя

уязвимость неп ригодна для атак на Windows 11, она представляет значительный риск для более старых версий ОС, включая старые версии Windows 10, Windows Server e Windows 8.

В своем отчете исследователи объясняют, что экспериментировали с р азличными методами манипулирования памятью, триггерами эксплоитов и функциями чтения/записи памяти, что в итоге помогло им создать работающий эксплоит, который обеспечивает надежное повышение привилегий до уровня SYSTEM. Демонстрация работы эксплоита показана в ролике ниже.

https://youtu.be/fDgq8FyXVvU

https://www.numencyber.com/cve-2023-293 … -analysis/