CVE-2023-28229
Publiée le 2023-04-11 · Dernière modification le 2026-06-17 KEV — activement exploitée
Les systèmes Windows sont affectés via le service CNG Key Isolation. Un attaquant disposant déjà d'un compte avec des privilèges limités sur la machine peut exploiter cette faille pour obtenir des privilèges administratifs complets au niveau SYSTEM. Cela nécessite un accès local et est techniquement difficile à exécuter, bien que cela ne requière aucune interaction de la part d'un utilisateur légitime.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability — Microsoft Windows Cryptographic Next Generation (CNG) Key Isolation Service contains an unspecified vulnerability that allows an attacker to gain specific limited SYSTEM privileges. Ajoutée au catalogue KEV de la CISA le 2023-10-04. Date limite de correction (agences fédérales américaines) : 2023-10-25.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows CNG Key Isolation Service Elevation of Privilege Vulnerability