Aktywnie wykorzystywana w atakach
Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability
Microsoft - Windows CNG Key Isolation Service · Figuruje w katalogu CISA KEV od 2023-10-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-28229
WysokieCVSS 7.0KEVStreszczenie
Podatność w usłudze CNG Key Isolation systemu Windows umożliwia podniesienie uprawnień. Błąd pozwala lokalnemu atakującemu na uzyskanie wyższych uprawnień w systemie.
Ocena ryzyka
Może prowadzić do przejęcia kontroli nad systemem przez atakującego z uprawnieniami administracyjnymi, co zagraża bezpieczeństwu całej infrastruktury.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń systemu Windows opublikowanych przez Microsoft.
Inne podatności w Windows CNG Key Isolation Service
Zobacz wszystkie- CVE-2022-41125WysokieAktywnie exploitowane
Podatność w usłudze Windows CNG Key Isolation umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2023-35340Wysokie
Podatność w usłudze izolacji kluczy CNG w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Oryginalny opis (angielski, źródło NVD)
Windows CNG Key Isolation Service Elevation of Privilege Vulnerability