시스템에서 권한을 상승시킬 수 있는 새로운 취약점이 Windows에서 발견되었습니다.

Windows에서 탐지 된 시스템에 대한 액세스를 허용하는 새로운 일련의 취약점. SandBoxEscaper라는 가명을 사용하는 사용자는 세 가지 결함에 대한 익스플로잇을 동시에 제시했습니다. 첫 번째 방법을 사용하면 작업 스케줄러를 사용하여 시스템에서 사용자 권한을 높일 수 있습니다. 인증된 사용자의 경우 시스템 권한에 대한 권한을 늘릴 수 있습니다.

두 번째 결함은 Windows 오류 보고 서비스에 영향을 미칩니다. 이를 통해 공격자는 이를 사용하여 일반적으로 액세스할 수 없는 파일을 수정할 수 있습니다. 마지막으로 세 번째 익스플로잇은 Internet Explorer 11의 취약점을 이용합니다. 이는 평소보다 더 높은 수준의 권한으로 JavaScript 코드를 실행하는 데 사용될 수 있습니다.

이러한 모든 악용에는 PC에 대한 직접 액세스가 필요하지만 결함이 있다는 사실 자체가 놀랍습니다. 사용자가 피싱이나 기타 유사한 온라인 사기 방법의 피해자가 되는 경우 특히 위험합니다.

익스플로잇에 대한 독립적인 테스트에서는 32비트 및 64비트 버전의 OS에서 작동하는 것으로 나타났습니다. 지난 XNUMX월 Google은 이전 버전의 Windows에서 권한 상승 취약점이 Chrome 브라우저를 사용하여 구현되었다고 보고했습니다.

마이크로소프트는 아직 이 정보에 대해 언급하지 않았기 때문에 패치가 언제 나타날지는 불확실하다. 조만간 레드몬드의 공식 성명이 나올 것으로 예상되므로 우리가 할 수 있는 일은 기다리는 것 뿐이다.

출처 : 3dnews.ru