CVE-2023-36033 Analizi
Windows DWM Core Library yetki yukseltme acigi. Kasim 2023 Patch Tuesday ile kapatilmistir. DanaBot enfeksiyonlarinin sonrasinda SYSTEM seviyesine yukselme icin kullanilmistir.
CVE-2023-36033
Windows DWM 核心库权限提升漏洞。该漏洞被作为 0day 漏洞利用，也出现在 LazarusGroup 附属的 DanaBot 活动中；它用于获取SYSTEM权限。
漏洞档案
CVSS 评分
7.8 / 10.0
级别
高
利用状态
⚠ 活跃利用
补丁状态
✓ 补丁可用
受影响软件
Windows 10/11, Windows Server 2019/2022
利用方法
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation