Windows 0-day توسط محقق ناراضی دست هکرها حقوق سیستم حذف شد
اکسپلویت "SignDrop" به کاربران محلی اجازه می دهد تا حقوق همه جانبه سیستم را به دست آورند.
Nightmare Eclipse، نام مستعار محققی که با مایکروسافت مشغول به کار است، یک روز دیگر ویندوز صفر را حذف کرده است.
روز سه‌شنبه، Nightmare Eclipse SignDrop را فاش کرد، آسیب‌پذیری که به کاربران محلی حقوق کامل سیستم را در برخی از نسخه‌های ویندوز می‌دهد. این آسیب‌پذیری در Common Log File System قرار دارد، که مایکروسافت آن را به‌عنوان «سرویس گزارش‌گیری همه‌منظوره مورد استفاده توسط کلاینت‌های نرم‌افزاری که در حالت کاربر یا حالت هسته اجرا می‌شوند» توصیف می‌کند. با وادار کردن یک فرآیند ممتاز مانند Windows Defender برای باز کردن یک کانتینر دستکاری شده CLFS، یک مهاجم با حقوق کاربر معمولی می تواند از ایجاد فایل ممتاز برای ارتقای امتیازات به سیستم سوء استفاده کند.
تبدیل یک سیستم دفاعی ویندوز در برابر خودش
این حمله از تعامل CLFS، Windows Defender و مجوزهای فایل ویندوز سوء استفاده می کند. این اکسپلویت از Windows Defender برای باز کردن یک فایل گزارش ایجاد شده توسط یک کاربر استاندارد با فراخوانی ServerMpUpdateEngineSignature، یک تابع قانونی Defender برای پردازش به‌روزرسانی‌های امضای آنتی ویروس استفاده می‌کند.
مقاله کامل را بخوانید
نظرات
متن اصلی (انگلیسی)
Windows 0-day dropped by disgruntled researcher hands hackers System rights
"SignDrop" exploit lets local users gain all-powerful System rights.