FICHE CVE
CVE-2023-36005
Publiée le 2023-12-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows exécutant le serveur de téléphonie (Telephony Server) sont affectés par cette faille. Un attaquant disposant d'identifiants d'utilisateur avec des privilèges limités et d'un accès réseau peut l'exploiter pour obtenir un contrôle administratif total du système. Comme l'attaque est techniquement complexe à exécuter, il ne s'agit pas d'un exploit trivial, bien qu'il ne nécessite aucune interaction de la part de la victime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows Telephony Server Elevation of Privilege Vulnerability