Windowsのゼロデイ攻撃で新しいエクスプロイトを使用して即座に管理者になることができます

サイバーセキュリティは長い道のりを歩んできました。研究者たちは、Windowsの脆弱性である新しいエクスプロイトを発見しました。

新しいエクスプロイトは、ローカル特権を利用して、管理者にWindows 10、Windows 11、およびWindowsServerのバージョンへのアクセスを許可します。

標準ユーザーアカウントへのアクセスが許可されると、SYSTEMユーザー特権に昇格し、ネットワーク内でさらに移動する可能性があります。

脆弱性は明らかにで発見されました 2021年10月 パッチ 火曜日 で修正されました 2021年11月パッチ火曜日. より強力な特権の脆弱性を発見し、状況を利用するバイパスがありました。

コンセプトの証明

TrendMicrosのAbdelhamidNaceriは、新しいゼロデイ攻撃のための実用的な概念実証（PoC）エクスプロイトを公開し、サポートされているすべてのバージョンのWindowsで機能すると述べています。

「この亜種は、CVE-2021-41379パッチの分析中に発見されました。 ただし、バイパスを削除する代わりに、バグは正しく修正されませんでした。 元のバリアントよりも強力であるため、実際にこのバリアントを削除することを選択しました。」 

ナセリによれば、PoCは「非常に信頼性が高い」とのことです。 彼はそれをさまざまな条件とさまざまなWindowsバリアントでテストし、各試行で成功しました。

彼はさらに、PoCはWindowsサーバーのインストールでも機能すると説明しています。 これは、標準ユーザーがMSIインストーラー操作を実行できないため、まれです。

「これを書いている時点で利用可能な最善の回避策は、この脆弱性の複雑さのために、マイクロソフトがセキュリティパッチをリリースするのを待つことです。 バイナリに直接パッチを適用しようとすると、Windowsインストーラが破損します。」 

この新しいエクスプロイトをどう思いますか？ コメントセクションであなたの考えを共有してください。