PT-2023-1163 · Microsoft · Windows Ancillary Function Driver For Winsock+1

Publicado 2023-01-10 · Atualizado 2026-06-13 · CVE-2023-21768

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Ancillary Function Driver for WinSock (versões afetadas não especificadas)

Descrição Um problema de elevação de privilégios existe no driver afd.sys. A falha está relacionada a deficiências no controle de acesso e a uma primitiva de escrita arbitrária, o que permite que um invasor aumente seu nível de privilégio no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

LPE

Untrusted Pointer Dereference

Enumeração de Fraquezas

CWE-264

CWE-822

Identificadores relacionados

BDU:2023-00377

CVE-2023-21768

Produtos afetados

Windows

Windows Ancillary Function Driver For Winsock

Referências · 43

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/local/cve_2023_21768_afd_lpe.rb · Exploit
• 🔥 https://github.com/MzHmO/Exploit-Street/tree/main/2023/CVE-2023-21768 · Exploit
• 🔥 https://github.com/chompie1337/Windows_LPE_AFD_CVE-2023-21768 · Exploit
• 🔥 https://github.com/SamuelTulach/nullmap · Exploit
• 🔥 https://github.com/Malwareman007/CVE-2023-21768 · Exploit
• 🔥 https://github.com/cl4ym0re/cve-2023-21768-compiled · Exploit
• 🔥 https://github.com/CKevens/CVE-2023-21768-POC · Exploit
• 🔥 https://github.com/3yujw7njai/CVE-2023-21768-POC · Exploit
• 🔥 https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit · Exploit
• 🔥 https://github.com/xboxoneresearch/CVE-2023-21768-dotnet · Exploit
• 🔥 https://github.com/HKxiaoli/Windows_AFD_LPE_CVE-2023-21768 · Exploit
• https://osv.dev/vulnerability/CVE-2023-21768 · Aviso do Fabricante
• https://twitter.com/cwresearchlab/status/1716341370070413383 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-21768 · Nota de Segurança
• https://twitter.com/w4fz5uck5/status/1733196763522113725 · Publicação no Twitter