← 返回 | CVE Intelligence

CVE-2023-36802

收录 2 篇关于 CVE-2023-36802 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2024-05-21 → 2026-06-24
分析报告: 2 篇关联分析

关联分析与时间线

老漏洞，更严的规则：不靠惯用捷径利用 CVE-2023-36802

CVE-2023-36802 是微软流媒体服务代理驱动 mskssrv.sys 中的类型混淆漏洞，公开分析已有不少，但多写于新缓解措施封死惯用路径之前。本文的约束很直接：不依赖 NtQuery* API 泄露内核地址，也不用 PreviousMode 实现任意读写，在现有缓解措施下按今天的方式从头构建利用。

串联 N-day 漏洞攻陷一切：第六部分——Windows 内核 LPE：获取 SYSTEM 权限

N-day 利用链系列终篇：分析 mskssrv.sys 驱动中的类型混淆漏洞 CVE-2023-36802，及其如何被用于从 VMware 低权限提升至主机 SYSTEM 权限。