CVE-2023-36033 Analizi
Windows DWM Core Library yetki yukseltme acigi. Kasim 2023 Patch Tuesday ile kapatilmistir. DanaBot enfeksiyonlarinin sonrasinda SYSTEM seviyesine yukselme icin kullanilmistir.
CVE-2023-36033
Windows DWM Core Library yetki yukseltme acigi. 0-day olarak istismar edilen bu acik, LazarusGroup ile baglantili ve DanaBot kampanyalarinda da gorulmus; SYSTEM hakki elde etmek icin kullanilmistir.
Güvenlik Açığı Profili
CVSS Puanı
7.8 / 10.0
Seviye
Yüksek
İstismar Durumu
⚠ Aktif İstismar
Yama Durumu
✓ Yama Mevcut
Etkilenen Yazılım
Windows 10/11, Windows Server 2019/2022
İstismar Yöntemi
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation