一、 漏洞 CVE-2023-36802 基础信息
漏洞信息
                                        # Microsoft Streaming Service Proxy 权限提升漏洞

## 概述
该漏洞存在于Microsoft Streaming Service Proxy中,攻击者可以利用此漏洞提升权限,从而获得更高的系统访问权限。

## 影响版本
- Windows 10 versions 1909, 2004, 20H2, 21H1, 21H2, and 22H2
- Windows Server, version 2004
- Windows Server, version 20H2
- Windows Server, version 21H2

## 细节
攻击者可以通过向该服务发送特定的RPC(远程过程调用)请求,利用该服务中的漏洞,绕过正常的权限检查机制,从而在系统上执行任意代码或提升自己的权限。

## 影响
该漏洞潜在地允许低权限用户提升其权限到更高的系统权限,进而可能控制整个系统。这可能导致数据泄露、系统中断或其他恶意活动。
                                        
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
Microsoft Streaming Service Proxy Elevation of Privilege Vulnerability
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Microsoft Streaming Service Proxy Elevation of Privilege Vulnerability
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源:美国国家漏洞数据库 NVD
漏洞类别
释放后使用
来源:美国国家漏洞数据库 NVD
漏洞标题
Microsoft Streaming Service 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Streaming Service是美国微软(Microsoft)公司的一个视频平台。 Microsoft Streaming Service存在安全漏洞。攻击者利用该漏洞可以提升权限。以下产品和版本受到影响:Windows 10 Version 1809 for 32-bit Systems,Windows 10 Version 1809 for x64-based Systems,Windows 10 Version 1809 for ARM64-based Systems,Win
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-36802 的公开POC
# POC 描述 源链接 神龙链接
1 LPE exploit for CVE-2023-36802 https://github.com/chompie1337/Windows_MSKSSRV_LPE_CVE-2023-36802 POC详情
2 CVE-2023-36802 ITW case https://github.com/4zur-0312/CVE-2023-36802 POC详情
3 PoC for CVE-2023-36802 Microsoft Kernel Streaming Service Proxy https://github.com/x0rb3l/CVE-2023-36802-MSKSSRV-LPE POC详情
4 Exploit for CVE-2023-36802 targeting MSKSSRV.SYS driver https://github.com/Nero22k/cve-2023-36802 POC详情
5 Procedure to Recreate the Exploit for CVE-2023-36802 targeting MSKSSRV.SYS driver https://github.com/ISH2YU/CVE-2023-36802 POC详情
6 Lab Project analyzing CVE-2023-36802 (mskssrv.sys) - object type confusion bug https://github.com/rahul0xkr/Reproducing-CVE-2023-36802 POC详情
三、漏洞 CVE-2023-36802 的情报信息
四、漏洞 CVE-2023-36802 的评论

暂无评论


发表评论