CVE-2023-23393

Les systèmes Windows sont affectés par une faille dans le service BrokerInfrastructure qui permet à un utilisateur disposant d'un accès de bas niveau d'élever ses privilèges au niveau SYSTEM. Un attaquant possédant déjà un compte local sur la machine peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet du système d'exploitation. Comme elle nécessite une authentification locale et présente une complexité élevée, elle ne peut pas être déclenchée à distance ou sans un accès préalable au système.