CVE-2023-35863
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W MADEFORNET HTTP Debugger do wersji 9.12, usługa Windows nie ustawia klucza rejestru seclevel przed uruchomieniem sterownika. To umożliwia aplikacji bez uprawnień uzyskanie uchwytu do wrappera NetFilterSDK przed uzyskaniem wyłącznego dostępu przez usługę.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów systemowych przez aplikacje bez uprawnień, co może prowadzić do potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację MADEFORNET HTTP Debugger do najnowszej wersji oraz monitorowanie dostępu do systemu w celu wykrycia nieautoryzowanych prób.
Oryginalny opis (angielski, źródło NVD)
In MADEFORNET HTTP Debugger through 9.12, the Windows service does not set the seclevel registry key before launching the driver. Thus, it is possible for an unprivileged application to obtain a handle to the NetFilterSDK wrapper before the service obtains exclusive access.