Ifølge en advarsel udgivet af CISA (US. Cybersikkerheds- og Infrastrukturstyrelsen), føderale agenturer bør straks adressere CVE-2022-21882, en Win32k Elevation of Privilege sårbarhed.
CVE-2022-21882 Udvidelse af rettigheder Windows-sårbarhed
Windows-fejlen kunne udnyttes af trusselsaktører til at opnå forhøjede tilladelser på sårbare systemer. CISA siger, at Federal Civilian Executive Branch-agenturer bør lappe alle udsatte systemer inden februar 18, 2022. CVE-2022-21882 er også blevet tilføjet til listen over kendte, udnyttede sårbarheder-kataloget.
Ifølge advarslen, CISA har tilføjet fejlen "baseret på bevis for, at trusselsaktører aktivt udnytter sårbarhederne", der er anført i ovennævnte katalog. "Disse typer af sårbarheder er en hyppig angrebsvektor for ondsindede cyberaktører af alle typer og udgør en betydelig risiko for den føderale virksomhed,” tilføjede bureauet.
Hvad er et elevation of privilege-angreb?
En elevation-of-privilege-tilstand, også kendt som privilegie-eskalering, finder sted, når en applikation opnår rettigheder eller privilegier, som ikke burde være tilgængelige for dem. Det kan opfattes som handlingen at udnytte en fejl, en designfejl, eller et konfigurationstilsyn i et operativsystem eller en softwareapplikation med det formål at få øget adgang til ressourcer, der normalt ikke er tilgængelige.
Som et resultat, en applikation med flere privilegier end tilsigtet af applikationsudvikleren eller systemadministratoren kan udføre uautoriserede handlinger, ifølge Wikipedia beskrivelse.
Et andet eksempel på en EoP-fejl er CVE-2021-41379.
Milena Dimitrova
En inspireret forfatter og indholdschef, der har været hos SensorsTechForum siden projektets start. En professionel med 10+ års erfaring med at skabe engagerende indhold. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Følg mig: