رونمایی کارشناسان از یک بهره‌بردار برای آسیب‌پذیری اخیر ویندوز تحت بهره‌برداری فعال

?? ????? ??????? ?????? ????  ???? ????? ??????? ?? ???? ?? ??? ?????? ???? ?? ?????? ?????????? ???? ??? ??? ?? ???????? ???? ?? ???? ????? ???? ???????????? ???????? ???? ?? ????????? ????????? ???? ??????????? ???? ????.

??? ?????????? ?? ???????? CVE-2023-29336 ?????? ??????[?]? ?? ??? ??? ????? ?????? ??? ??? ? ????? ?? ?????? ??? ?????? ?? ????? Win32k ???.

?????????? ?? ???????? ?? ??? ????? ???????? ???? ?? ??????????????? ??????????? ??? ????? ??[?]? ????? ???: ?????? ?? ?? ?????? ?? ??? ?????????? ??????????? ???? ???????? ???????? ????? ?? ?? ??? ????.

?????? Avast? Jan Vojt?šek? Milánek ? Luigino Camastra ?? ??? ? ????? ??? ??? ?????? ??????.

Win32k.sys ?? ?????? ?? ???? ???? ? ???? ???????????? ?? ?????? ?????? ??? ?? ????? ???? ??????? ?????? (GUI) ? ?????? ????? ???.

????????? ?? ??? ???? ?????? ???? ?? ???? ??????????? ?? ??? ??? ?? ??? ??????? ???? ????? Numen Cyber[3] ???? ????? ??? ???? ?????????? ?? ???? ????? ?? ??????????[?] ????? ???? (PoC) ???? ?????? ???? ???? ????? ???? ???.

??? ???? ????? ?????? ????? ?? ??????? ??? ??? ?????????? ?? ?? ???? kernel handle ?? ???? ?? ????? heap ???? ?????? ?? ?? ????? ?? ?????? ? ????? ????? ?? ?? ??? ???.

Numen Cyber ?? ??? ???? ???: “?????????????? Win32k ?? ????? ??????? ?????? ???????. ?????????? ?? ????? ???? ????????? ?????? ??? ?????????? ???? ???? ??? ?? ??? ??? ?? ?? kernel ?? ?? ??????? ?? Rust ????? ???. ??? ??? ???? ??? ?? ????? ???? ??????????????? ?? ?? ????? ???? ????? ???.”

Numen Cyber ?? ????? ?? ???? ?? ?????????? ?????? ???????? ??????? ????? ?? ???? ?????? ? ?????????? ????? ?? ??? ??????????? ??? ?? ?? ???????? ?????? ?????? Web3 ?????? ??????. ??????? ? ????? ????? ?????????? ?????????? ?? ???? ?????? ?? ???????? ?????? ??????????? Web3 ????? ???????.

?????

[?] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29336

[?] https://thehackernews.com/2023/05/microsofts-may-patch-tuesday-fixes-38.html

[?] https://www.numencyber.com/cve-2023-29336-win32k-analysis

[?] https://github.com/numencyber/Vulnerability_PoC/blob/main/CVE-2023-29336/poc.cpp

[?] https://thehackernews.com/2023/06/experts-unveil-poc-exploit-for-recent.html

??????? :
???? ??????
???? :
????????? ???? ??????? ????? ???? ????

پویش #دو_درجه_کمتر