Windows 0-day skapar gríðarstóra öryggishollu fyrir tölvuþrjóta
Rannsakandi sem kallast Nightmare Eclipse hefur birt nýja Windows-veikleika sem gerir staðbundnum notendum kleift að ná fullum System-réttindum á sumum útgáfum Windows.
Rannsakandi með dulnefnið Nightmare Eclipse hefur afhjúpað nýjan Windows-veikleika sem kallast SignDrop. Þessi veikleiki gerir staðbundnum notendum kleift að ná fullum System-réttindum á sumum útgáfum Windows-stýrikerfisins.
Veikleikinn er staðsettur í Common Log File System (CLFS), sem Microsoft lýsir sem almennri skráningarþjónustu fyrir hugbúnaðarforrit sem keyra í notenda- eða kjarna-ham. Með því að neyða forgang ferli eins og Windows Defender til að opna handgerðan CLFS-geymslu getur árásarmaður með venjulegum notendaréttindum misnotað forgang skráargerð til að hækka réttindi sín til System-stigs.
Árásirnar nýta sér samspil CLFS, Windows Defender og Windows-skráaheimildir. Árásarmaðurinn notar Windows Defender til að opna skrá sem staðbundinn notandi hefur búið til með því að kalla á ServerMpUpdateEngineSignature, sem er lögmæt Defender-aðgerð til að vinna úr uppfærslum á vírusvarnarorðabókum.
