PT-2023-1163
CVE-2023-21768
·
تاريخ النشر
2023-01-10
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Ancillary Function Driver for WinSock (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة لرفع الامتيازات في برنامج Windows Ancillary Function Driver for WinSock (
afd.sys)، الذي ينفذ جانب النواة (kernel-side) لـ WinSock. تنتج هذه الثغرة عن عدم كفاية التحقق من مؤشر يقدمه المستخدم في مسار IOCTL (التحكم في الإدخال/الإخراج). الـ IOCTL هو استدعاء نظام تستخدمه التطبيقات للتواصل مع برامج تشغيل الأجهزة. يسمح هذا النقص في التحقق للمهاجم بإنشاء بدائية كتابة عشوائية في النواة، مما يمكنه من رفع امتيازاته إلى NT AUTHORITYSYSTEM. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾