CVE-2023-32163— Wacom driver 后置链接漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-32163の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Wacom Drivers for Windows Link Following Local Privilege Escalation Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
Wacom Drivers for Windows Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Wacom Drivers for Windows. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the Tablet Service. By creating a symbolic link, an attacker can abuse the service to create a file. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-16857.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在文件访问前对链接解析不恰当(链接跟随)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Wacom driver 后置链接漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Wacom driver是一款用于连接和管理平台电脑的驱动程序。 Wacom Drivers for Windows存在后置链接漏洞，该漏洞源于平板电脑服务中存在特定缺陷， 通过创建符号链接，攻击者可以滥用该服务来创建文件，攻击者利用此漏洞可以提升权限并在 SYSTEM 上下文中执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Wacom | Drivers for Windows | 6.3.45-1 | - |
II. CVE-2023-32163の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | Exploit and report for CVE-2023-32163 | https://github.com/LucaBarile/ZDI-CAN-16857 | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-32163のインテリジェンス情報
请登录查看更多情报信息。
- https://www.zerodayinitiative.com/advisories/ZDI-23-742x_research-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2023-32163
IV. 関連脆弱性
同じベンダー: Wacom
- CVE-2019-25288
Wacom WTabletService 6.6.7-3 - 'WTabletServicePro' Unquoted - CVE-2024-12552
Wacom Center WTabletServicePro Link Following Local Privileg - CVE-2024-9766
Wacom Center WTabletServicePro Link Following Local Privileg - CVE-2023-32162
Wacom Drivers for Windows Incorrect Permission Assignment Lo - CVE-2023-27529
Wacom Tablet Driver 后置链接漏洞
同じ弱点: CWE-59
- CVE-2021-47949
CyberPanel 2.1 Authenticated Remote Code Execution via Symli - CVE-2026-41882
JetBrains IntelliJ IDEA 后置链接漏洞 - CVE-2026-27105
Dell Alienware Purchased Apps 后置链接漏洞 - CVE-2026-5161
Improper Authentication in TUBITAK BILGEM's Pardus About - CVE-2026-41397
OpenClaw < 2026.3.31 - Sandbox Escape via Unrestricted File
V. CVE-2023-32163へのコメント
まだコメントはありません