Eine neue Windows-Zero-Day-Schwachstelle wird von CERT / CC angekündigt. Die Organisation nur eine Warnung des Fehlers löscht die als Privileg Eskalation einer beschrieben wird.
Die Sicherheitslücke wurde zunächst auf Twitter von SandboxEscaper angekündigt, die auch gesagt, dass es einen Null-Tag mit einem Proof-of-concept auf GitHub veröffentlicht ist.
Neue Zero-Day offiziell in Windows Bestätigte
Weiter unten auf der Linie, die Zero-Day wurde von CERT / CC Verwundbarkeit Analyst Phil Dormann überprüft, die die folgende getwittert:
„Ich habe bestätigt, dass dies funktioniert gut in einem voll gepatchten 64-Bit-Windows 10 System. LPE [Lokale Privilege Escalation] Recht auf SYSTEM!"
Eine offizielle Untersuchung hat auch stattgefunden, von CERT / CC durchgeführt. Hier ist, was in der offiziellen Vulnerability Note Gesendet von CERT / CC:
Vulnerability Note VU # 906424
Microsoft Windows Task-Scheduler enthält eine lokale Privilegieneskalation Schwachstelle in der ALPC-Schnittstelle.
Offenbar, Microsoft Windows Task-Scheduler enthält die lokale Privilegieneskalation Verwundbarkeit in Frage, die in der Advanced Local Procedure Call befindet (ALPC) Schnittstelle. Der Zero-Day-Fehler kann ein lokaler Benutzer SYSTEM-Privilegien zu erhalten.
Die Information über die Verwundbarkeit noch unzureichend, und es hat auch keine CVE Kennung zugewiesen werden. Jedoch, es ist bekannt, dass es eine Lücke öffnet und ermöglicht einen bekannten Angriffsvektor.
Wenn ein böswilliger Schauspieler gelingt, einen Benutzer in trickst zum Herunterladen und eine App laufen, ein Stück Malware wird durch lokale Privilegieneskalation aktiviert. Der Angriff Kettenenden mit Systemprivilegien zu erhalten.
Es gibt noch keine bekannte Lösung für dieses Problem, und höchstwahrscheinlich Microsoft wird es durch Patch-Dienstag beheben.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: