- Você pode não se lembrar CVE-2021-34484, mas a Microsoft disse que foi corrigido.
- Nada mais longe da verdade, na verdade, já que acabou de ser esclarecido.
- Um patch não oficial foi a solução para essa vulnerabilidade conhecida do Windows 10.
- Confira quais versões do Windows 10 realmente receberam a correção CVE-2021-34484.
Como muitos de vocês devem saber, alguns bugs que a Microsoft declarou como corrigidos ainda estão sendo explorados ativamente e ainda não foram completamente eliminados.
Dito isto, o bug sobre o qual estamos falando agora é, na verdade, uma falha de escalonamento de privilégio local (LPE) dentro do serviço de Perfil de Usuário do Windows.
A Microsoft reconheceu essa vulnerabilidade pela primeira vez com o ID CVE-2021-34484 e recebeu uma pontuação CVSS v3 de 7,8, e supostamente foi corrigida por meio da atualização Patch Tuesday de agosto de 2021.
CVE-2021-34484 finalmente foi corrigido
O pesquisador de segurança Abdelhamid Naceri, que desenterrou essa vulnerabilidade pela primeira vez em 2021, conseguiu contornar o patch de segurança fornecido pela Microsoft.
A Microsoft emitiu sua próxima correção por meio do Patch Tuesday de janeiro de 2022, mas Naceri mais uma vez conseguiu contorná-lo em todas as versões do Windows, exceto no Server 2016.
0patch, que geralmente emite micropatches não oficiais para vários bugs de segurança, descobriu que seu micropatch não era explorável por essa ameaça.
Um determinado arquivo DLL profext.dll emitido por 0patch foi capaz de corrigir o problema. No entanto, a Microsoft aparentemente modificou esse arquivo DLL e anulou o patch, tornando os sistemas dos usuários vulneráveis novamente.
CVE-2021-34484 é novamente um dia 0 nas versões suportadas do Windows. Computadores Windows afetados cujo suporte oficial já havia terminado (Windows 10 v1803, v1809 e v2004) e possuem 0patch, não tiveram essa vulnerabilidade reaberta.
A equipe de segurança da 0patch portou seu micropatch para o profext.dll mais recente nas seguintes versões do Windows:
- Windows 10 v21H1 (32 e 64 bits) atualizado com atualizações de março de 2022
- Windows 10 v20H2 (32 e 64 bits)atualizado com atualizações de março de 2022
- Windows 10 v1909 (32 e 64 bits)atualizado com atualizações de março de 2022
- Windows Server 2019 64 bits atualizado com atualizações de março de 2022
O patch acima mencionado pode ser encontrado em seu blog, mas lembre-se de que esta é uma solução não oficial.
Qual é a sua opinião sobre toda esta situação? Compartilhe seus pensamentos conosco na seção de comentários abaixo.
