Des chercheurs découvrent une vulnérabilité dans le composant du système d'exploitation Win32k

De nouvelles informations ont fait surface concernant une vulnérabilité de sécurité récemment corrigée dans Microsoft Windows qui a été activement exploitée par des acteurs de la menace pour obtenir des privilèges élevés sur les systèmes concernés.

La vulnérabilité, identifiée comme CVE-2023-29336, a un indice de gravité de 7,8 et concerne une faille d'élévation des privilèges dans le composant Win32k.

Selon l'avis de Microsoft publié dans le cadre des mises à jour du Patch Tuesday du mois dernier, l'exploitation réussie de cette vulnérabilité pourrait accorder à un attaquant les privilèges SYSTEM.

La découverte et le signalement de cette faille ont été attribués aux chercheurs d'Avast Jan Vojtěšek, Milánek et Luigino Camastra.

Win32k.sys, un pilote en mode noyau crucial pour l'architecture Windows, est responsable de la gestion des interfaces de périphériques graphiques (GUI) et des fenêtres.

La route exacte de l'attaque n'est pas claire

Bien que les détails précis de la façon dont les acteurs de la menace ont exploité cette vulnérabilité dans la nature ne soient pas encore connus, Numen Cyber, une société de cybersécurité basée à Singapour, a procédé à une rétro-ingénierie du correctif Microsoft et développé un exploit de preuve de concept (PoC) pour Windows. Serveur 2016.

Numen Cyber a souligné que la vulnérabilité reposait sur une adresse de poignée de noyau divulguée dans la mémoire de tas, permettant finalement une primitive de lecture-écriture.

Alors que les vulnérabilités Win32k étaient connues dans le passé, Numen Cyber a noté que Microsoft avait tenté de refactoriser cette section du code du noyau en utilisant Rust dans la dernière version de prévisualisation de Windows 11. Cet effort vise à atténuer ces vulnérabilités dans le nouveau système à l'avenir.

Numen Cyber se distingue des sociétés de sécurité Web3 traditionnelles en donnant la priorité aux capacités de sécurité avancées, en se concentrant particulièrement sur les capacités d'attaque et de défense de sécurité au niveau du système d'exploitation. Leurs produits et services fournissent des solutions de pointe pour relever les défis de sécurité uniques du Web3.