Windowsis avastati uusi haavatavusi, mis võimaldavad süsteemis privileege tõsta

Windowsis tuvastatud uus haavatavuste seeria, mis võimaldab süsteemile ligipääsu. Kasutaja nimega SandBoxEscaper esitas kolm rünnakuvahendit. Esimene võimaldab tõsta kasutaja privileege süsteemis, kasutades tööde ajastajat. Autentitud kasutajal on võimalus õigusi tõsta süsteemseteks.

Teine haavatavus puudutab Windowsi veateate teenust. See võimaldab kurjategijatel kasutada seda failide muutmiseks, mis on tavaliselt kättesaamatud. Lõpuks kasutab kolmas eksploiteerimine haavatavust Internet Explorer 11-s. Selle abil on võimalik käivitada JavaScripti koodi kõrgema privileegiga kui tavaliselt.

Ja kuigi kõik need rünnakuvahendid nõuavad otsest juurdepääsu arvutile, on nende olemasolu ennast häiriv. Erilised ohud tulenevad neist, kui kasutaja saab zombi või muude sarnaste veenmisstrateegiate ohvriks.

Samuti märgitakse, et sõltumatu kontroll rünnakuvahendite üle on näidanud, et need töötavad nii 32-bitistes kui 64-bitistes operatsioonisüsteemides. Tuletame meelde, et juba märtsis teatas Google, et vanemate Windowsi versioonide privileegide tõstmisega seotud haavatavus oli realiseeritud Chrome'i brauseri kaudu.

Microsoft ei ole veel teavet kommenteerinud, mistõttu on ebaselge, millal parandustooted välja antakse. Oodatakse, et ametlik avaldus Redmondist esitatakse järgmiste päevade jooksul, nii et jääb vaid oodata.

Allikas: 3dnews.ru