POC Released for Windows WinSock Ancillary Privilege Escalation Vulnerability
2026/11/02 CyberSecurityNews — Windows WinSock の脆弱性 CVE-2023-21768 の概念実証 (PoC) エクスプロイトが公開され、ローカルアクセス権を持つ攻撃者が SYSTEM 権限を取得する方法が示された。Windows Ancillary Function Driver for WinSock を攻撃経路とするコードを公開したのは、chompie として知られる研究者 Valentina Palmiotti と Ruben Boonen である。完全なエクスプロイトは、脆弱性のある Windows 11 22H2 システムを対象としている。今回公開された PoC は、2023年1月に修正された脆弱性に対するものであり、新たに公表された Windows の脆弱性ではない。2023年3月21日に IBM は、両研究者による技術分析を公開している。
Skip to content
