POC liberado para vulnerabilidade de elevação de privilégios no Ancillary do WinSock do Windows

Uma exploração de conceito de prova pública para a CVE-2023-21768 mostra como atacantes com acesso local podem obter privilégios de SYSTEM por meio do Driver de Função Ancilar do WinSock do Windows. As pesquisadoras Valentina Palmiotti, conhecida como chompie, e Ruben Boonen publicaram o código. Sua exploração completa visa sistemas vulneráveis do Windows 11 22H2. A liberação diz respeito a uma vulnerabilidade corrigida em janeiro de 2023, não […] A publicação POC liberado para vulnerabilidade de elevação de privilégios no Ancillary do WinSock do Windows apareceu primeiro em Cyber Security News.