112dijital Gündem
yükleniyor…
SignDrop sıfır gün açığı, Windows CLFS güvenlik özelliğini SYSTEM erişimine dönüştürüyor
The Hacker News·

SignDrop sıfır gün açığı, Windows CLFS güvenlik özelliğini SYSTEM erişimine dönüştürüyor

Orijinal başlık: New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access

Kısaca

Bu hafta yayımlanan genel istismar koduna göre yerel bir Windows kullanıcısı, Common Log File System sürücüsündeki log kimlik doğrulama özelliğini suistimal ederek SYSTEM yetkisi kazanabiliyor.

Ne oldu?

  • SignDrop adlı kanıt konsepti, clfs.sys sürücüsüne geçen yıl eklenen log kimlik doğrulama özelliğini hedef alıyor.
  • Ayrıcalıklı bir süreç hazırlanmış log açtığında sürücünün yardımcı dosya oluşturma biçimi, yol yönlendirmeyle kontrol ele geçirmek için kullanılıyor.

Neden önemli?

Windows ortamlarını yöneten sistem ve güvenlik ekipleri, yerel ayrıcalık yükseltme riski nedeniyle CLFS sürücüsüne yönelik bu istismara karşı yama durumunu ve erişim kontrollerini acilen gözden geçirmeli.

Haberin kaynağı: The Hacker News

Microsoft hakkında diğer haberler