- Potresti non ricordare CVE-2021-34484, ma Microsoft ha affermato che è stato risolto.
- Niente di più lontano dalla verità, in realtà, dal momento che è stato appena chiarito.
- Una patch non ufficiale è stata la soluzione a questa nota vulnerabilità di Windows 10.
- Scopri quali versioni di Windows 10 hanno davvero la soluzione CVE-2021-34484.
Come molti di voi sapranno, alcuni bug che Microsoft ha dichiarato risolti sono ancora attivamente sfruttati e devono ancora essere completamente eliminati.
Detto questo, il bug di cui stiamo parlando in questo momento è in realtà un difetto di escalation dei privilegi locali (LPE) all'interno del servizio profili utente di Windows.
Microsoft ha riconosciuto questa vulnerabilità per la prima volta con l'ID CVE-2021-34484 e ha ricevuto un punteggio CVSS v3 di 7,8, ed è stata presumibilmente corretta tramite l'aggiornamento di Patch Tuesday di agosto 2021.
CVE-2021-34484 è stato finalmente risolto
Il ricercatore di sicurezza Abdelhamid Naceri, che per primo ha scoperto questa vulnerabilità nel 2021, è stato in grado di aggirare la patch di sicurezza fornita da Microsoft.
Microsoft ha emesso la sua prossima correzione tramite il Patch Tuesday di gennaio 2022, ma Naceri è stato ancora una volta in grado di aggirarlo su tutte le versioni di Windows tranne Server 2016.
0 patch, che spesso emette micropatch non ufficiali per vari bug di sicurezza, ha scoperto che la sua micropatch non era sfruttabile da questa minaccia.
Un determinato file DLL profext.dll emesso da 0patch è stato in grado di risolvere il problema. Tuttavia, Microsoft ha apparentemente modificato questo file DLL e annullato la patch, rendendo nuovamente vulnerabili i sistemi degli utenti.
CVE-2021-34484 è di nuovo un giorno 0 sulle versioni Windows supportate. I computer Windows interessati il cui supporto ufficiale era già terminato (Windows 10 v1803, v1809 e v2004) e hanno 0patch, questa vulnerabilità non è stata riaperta.
Il team di sicurezza di 0patch ha portato la propria micropatch sull'ultimo profext.dll nelle seguenti versioni di Windows:
- Windows 10 v21H1 (32 e 64 bit) aggiornato con gli aggiornamenti di marzo 2022
- Windows 10 v20H2 (32 e 64 bit)aggiornato con gli aggiornamenti di marzo 2022
- Windows 10 v1909 (32 e 64 bit)aggiornato con gli aggiornamenti di marzo 2022
- Windows Server 2019 64 bit aggiornato con gli aggiornamenti di marzo 2022
La patch sopra menzionata può essere trovata sul loro blog, ma tieni presente che questa è una soluzione non ufficiale.
Qual è la tua opinione su tutta questa situazione? Condividi i tuoi pensieri con noi nella sezione commenti qui sotto.
