WinSock提权漏洞POC公开
热点事件持续更新
WinSock提权漏洞POC公开
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
研究人员 Valentina Palmiotti（chompie）与 Ruben Boonen 公开 CVE-2023-21768 的 POC 利用代码，展示本地攻击者如何通过 Windows afd.sys（WinSock 辅助功能驱动）缺失的内存指针校验获取 SYSTEM 权限。 该漏洞 CVSS 评分 7.8，利用需本地低权限、无需用户交互；完整利用针对存在漏洞的 Windows 11 22H2 系统，GitHub 仓库将代码描述为演示用途。需注意的是，该漏洞已于 2023 年 1 月修复，并非新披露的 Windows 漏洞。
AI 根据报道生成 · 2 小时前更新
最新进展11月2日 19:57
Windows WinSock Ancillary 提权漏洞 CVE-2023-21768 公开 POC 发布报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- Cyber Security NewsWindows WinSock Ancillary 提权漏洞 CVE-2023-21768 公开 POC 发布
研究人员 Valentina Palmiotti（chompie）与 Ruben Boonen 公开 CVE-2023-21768 的 POC，利用 Windows Ancillary Function Driver for WinSock（afd.sys）缺失的内存指针校验。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。