В Windows 시스템에서 권한 상승을 허용하는 새로운 취약점이 발견되었습니다.

В Windows 탐지 된 시스템에 대한 액세스를 허용하는 새로운 일련의 취약점. SandBoxEscaper라는 가명을 사용하는 사용자는 세 가지 결함에 대한 익스플로잇을 동시에 제시했습니다. 첫 번째 방법을 사용하면 작업 스케줄러를 사용하여 시스템에서 사용자 권한을 높일 수 있습니다. 인증된 사용자의 경우 시스템 권한에 대한 권한을 늘릴 수 있습니다.

두 번째 결함은 오류 보고 서비스에 영향을 미칩니다. Windows이를 통해 공격자는 일반적으로 접근할 수 없는 파일을 수정할 수 있습니다. 마지막으로 세 번째 공격은 인터넷 익스플로러 11의 취약점을 이용합니다. 이 취약점을 이용하면 자바스크립트 코드를 관리자 권한으로 실행할 수 있습니다.

이러한 모든 악용에는 PC에 대한 직접 액세스가 필요하지만 결함이 있다는 사실 자체가 놀랍습니다. 사용자가 피싱이나 기타 유사한 온라인 사기 방법의 피해자가 되는 경우 특히 위험합니다.

또한, 독립적인 테스트 결과 해당 취약점들이 32비트 및 64비트 버전의 운영체제 모두에서 작동하는 것으로 나타났습니다. 참고로, 구글은 지난 3월 이전 버전에서 권한 상승 취약점이 존재한다고 보고한 바 있습니다. Windows이 기능은 크롬 브라우저를 사용하여 구현되었습니다.

마이크로소프트는 아직 이 정보에 대해 언급하지 않았기 때문에 패치가 언제 나타날지는 불확실하다. 조만간 레드몬드의 공식 성명이 나올 것으로 예상되므로 우리가 할 수 있는 일은 기다리는 것 뿐이다.

출처 : 3dnews.ru