Windows alatt Új sebezhetőségi sorozat, amely hozzáférést biztosít a rendszerhez. A SandBoxEscaper álnéven ismert felhasználó három sérülékenységhez nyújtott be kihasználási módszereket. Az első lehetővé teszi, hogy a felhasználó a feladatütemezőt használva emelje a jogosultságait a rendszerben. Az azonosított felhasználó számára lehetőség nyílik a jogosultságok rendszerszintű emelésére.
A második sebezhetőség a Windows hibajelentő szolgáltatását érinti. Ez lehetővé teszi a támadók számára, hogy a korábban hozzáférhetetlen fájlok módosításához férjenek hozzá. Végül a harmadik kihasználási módszer az Internet Explorer 11-ben található sebezhetőséget használja. Ezzel a módszerrel magasabb jogosultsági szinten futtathatók JavaScript kódok, mint azt általában megszokott.
Bár ezek a kihasználások közvetlen hozzáférést igényelnek a PC-hez, a sebezhetőségek jelenléte aggasztó. Különösen nagy a veszély, ha a felhasználó phishing vagy más hasonló csalási módszerek áldozatává válik az interneten.
A független tesztek azt mutatták, hogy a kihasználási módszerek mind a 32 bites, mind a 64 bites operációs rendszerekben működnek. Emlékeztetünk arra, hogy márciusban a Google arról számolt be, hogy egy régi Windows verziókban található jogosultságemelő sebezhetőséget a Chrome böngésző által valósítottak meg.
A Microsoft eddig nem kommentálta az információt, ezért nem világos, mikor jelenik meg a javítás. Feltételezhető, hogy a Redmondból érkező hivatalos nyilatkozat a közeljövőben megérkezik, így csak várni lehet.
Forrás: 3dnews.ru
