- Може да не си спомняте CVE-2021-34484, но Microsoft каза, че е поправен.
- Всъщност нищо по-далеч от истината, тъй като току-що се изясни.
- Неофициален пластир беше решението на тази известна уязвимост на Windows 10.
- Проверете за кои версии на Windows 10 наистина има корекция CVE-2021-34484.
Както мнозина от вас може би знаят, някои грешки, които Microsoft обяви за отстранени, все още се експлоатират активно и тепърва ще бъдат напълно елиминирани.
Като се има предвид това, грешката, за която говорим в момента, всъщност е недостатък на локално ескалиране на привилегии (LPE) в услугата Windows User Profile.
Microsoft за първи път призна тази уязвимост с идентификатора CVE-2021-34484 и получи оценка за CVSS v3 от 7,8 и се предполага, че е коригирана чрез актуализацията на корекцията от август 2021 г. във вторник.
CVE-2021-34484 най-накрая беше поправен
Изследователят по сигурността Абделхамид Насери, който за първи път откри тази уязвимост през 2021 г., успя да заобиколи предоставената от Microsoft корекция за сигурност.
Microsoft издаде следващата си корекция чрез корекцията от януари 2022 г. във вторник, но Naceri отново успя да го заобиколи във всички версии на Windows с изключение на Server 2016.
0кръпка, който често издава неофициални микрокръпки за различни грешки в сигурността, установи, че неговият микропач не може да се използва от тази заплаха.
Определен profext.dll DLL файл, издаден от 0patch, успя да отстрани проблема. Въпреки това, Microsoft привидно промени този DLL файл и анулира корекцията, правейки системите на потребителите отново уязвими.
CVE-2021-34484 отново е 0 ден за поддържаните версии на Windows. Засегнатите компютри с Windows, чиято официална поддръжка вече е приключила (Windows 10 v1803, v1809 и v2004) и имат 0patch, тази уязвимост не е отворена отново.
Екипът по сигурността в 0patch пренесе своя микрокръпка към най-новата profext.dll на следните версии на Windows:
- Windows 10 v21H1 (32 и 64 бита) актуализиран с актуализации от март 2022 г
- Windows 10 v20H2 (32 и 64 бита)актуализиран с актуализации от март 2022 г
- Windows 10 v1909 (32 и 64 бита)актуализиран с актуализации от март 2022 г
- Windows Server 2019 64 бита актуализиран с актуализации от март 2022 г
Гореспоменатата корекция може да бъде намерена в техния блог, но имайте предвид, че това е неофициално решение.
Какво е вашето мнение за цялата тази ситуация? Споделете вашите мисли с нас в секцията за коментари по-долу.
