Se ha publicado una prueba de concepto para la vulnerabilidad de escalación de privilegios auxiliar de Windows WinSock.
Resumen Informativo
De acuerdo a la publicación titulada Se ha publicado una prueba de concepto para la vulnerabilidad de escalación de privilegios auxiliar de Windows WinSock., difundida en fecha 02/11/2026 12:56, por el medio Cybersecuritynews (Autor: Abinaya):
Una prueba de concepto pública de la vulnerabilidad CVE-2023-21768 muestra cómo los atacantes con acceso local pueden obtener privilegios de SYSTEM a través del controlador de funciones auxiliares de Windows para WinSock. Esta vulnerabilidad fue parcheada en enero de 2023, no se trata de una falla de Windows recientemente descubierta.
La vulnerabilidad tiene una puntuación CVSS de 7,8 y requiere privilegios locales de bajo nivel, sin interacción del usuario. El fallo reside en afd.sys, un controlador del kernel de Windows que gestiona las solicitudes de la interfaz de red WinSock. Según el análisis técnico de IBM, los investigadores compararon las versiones de los controladores de diciembre de 2022 y enero de 2023 para comprender la solución de Microsoft. Prueba de concepto para la vulnerabilidad auxiliar de Windows WinSock.
Los investigadores afirmaron haber diagnosticado, reproducido y convertido la vulnerabilidad en un exploit funcional en aproximadamente un día, a pesar de no tener experiencia previa con este controlador. La publicación «Se ha publicado una prueba de concepto para la vulnerabilidad de escalación de privilegios auxiliar de Windows WinSock» apareció primero en Noticias de ciberseguridad.
| Fuente: | Cybersecuritynews |
| Título original: | Se ha publicado una prueba de concepto para la vulnerabilidad de escalación de privilegios auxiliar de Windows WinSock. |
| Publicado: | 02/11/2026 12:56 |
| Enlace: | https://cybersecuritynews.com/poc-for-windows-winsock-ancillary-vulnerability |
| Consultado: | 03/11/2026 |
