CVE-2023-36033 Analizi
Windows DWM Core Library yetki yukseltme acigi. Kasim 2023 Patch Tuesday ile kapatilmistir. DanaBot enfeksiyonlarinin sonrasinda SYSTEM seviyesine yukselme icin kullanilmistir.
CVE-2023-36033
"Windows DWM 핵심 라이브러리 권한 상승 취약점. 제로데이로 악용된 이 취약점은 LazarusGroup과 연계된 DanaBot 캠페인에서도 발견되었습니다. 시스템 권한을 얻는 데 사용되었습니다."
취약점 프로필
CVSS 점수
7.8 / 10.0
심각도
높음
익스플로잇 상태
⚠ 활성 익스플로잇
패치 상태
✓ 패치 제공됨
영향받는 소프트웨어
Windows 10/11, Windows Server 2019/2022
익스플로잇 방식
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation