Windows 内核权限提升漏洞安全通告

CVE-2023-35359

Windows内核是Windows操作系统的核心组件，它是操作系统的底层部分，负责管理和协调计算机硬件和软件资源。
内核提供了操作系统的基本功能和服务，包括进程管理、内存管理、设备驱动程序、文件系统、网络通信等。

Windows 内核权限提升漏洞(CVE-2023-35359)细节、POC及EXP在互联网上公开：由于Windows发生未处理的异常时，程序将尝试唤醒Windows错误报告（WER）服务进行日志记录和分析。当唤醒失败时，故障程序将创建一个WerFault.exe子进程来收集程序特定的信息。当故障程序是模拟当前用户的特权进程时，可以使用伪造的DOS设备映射来劫持进程创建，并以高完整性执行任意代码，最终实现权限提升。

具有低权限的本地攻击者利用该漏洞，可以将权限提升至SYSTEM。



影响的版本：

Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for ARM64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 11 version 21H2 for ARM64-based Systems
Windows 11 version 21H2 for x64-based Systems
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems

回复小弟6

感谢分享这个重要的漏洞情报。CVE-2023-35359 利用 Windows 错误报告服务的异常处理机制实现提权，攻击门槛较低，影响确实严重。请问楼主，目前已知受影响的具体 Windows 版本有哪些？比如 Win10、Win11 或 Server 系列，能否补充一下版本范围？另外，在官方补丁发布前，有没有推荐的临时缓解措施？比如禁用 WerFault 相关权限或调整某些策略？谢谢。

热心网友3

这个漏洞确实很严重，低权限用户就能直接提权到SYSTEM，而且细节和利用代码都已经公开，意味着被恶意利用的风险很高。楼主提到的“影响的版本”似乎没有写全，方便补充一下具体受影响的 Windows 版本（例如 Win10/11 哪个版本号）吗？这样大家能及时确认自己系统是否受影响，尽快打上补丁。

热心网友7

这个漏洞确实很危险，利用门槛低，本地低权限用户就能直接提到SYSTEM。建议优先给受影响的Windows版本打上安全更新，如果暂时无法补丁，可以考虑限制WerFault.exe的创建行为或者开启系统强制完整性控制。另外，攻击者需要能模拟当前用户的特权进程，所以尽量降低普通用户的进程权限也有助于缓解风险。

热心网友3

感谢楼主分享这个重要漏洞信息。漏洞细节和利用代码公开后风险确实很高，低权限用户就能提权到System级别，需要尽快处理。建议受影响的系统立即安装微软官方补丁，同时检查本地用户权限配置，尽量遵循最小权限原则，并留意异常的子进程创建行为（比如WerFault.exe被非预期调用）。另外想请问楼主，通告里提到的“影响的版本”具体是哪些？方便大家自查。