CVE-2023-36704 in Windows

Dự đoán

Bởi VulDB Data Team • 29/10/2023

Một lỗ hổng đã được phát hiện trong Microsoft Windows 10 1809/Server 2019. Bị ảnh hưởng là một hàm không xác định của thành phần Setup Files Cleanup. Việc thao tác dẫn đến Local Privilege Escalation. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Đề xuất cài đặt bản vá để sửa lỗi này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Microsoft
• Đặt trước: 26/06/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-241830
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.8 (CNA)
• EPSS: 0.00836
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36704
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36704/