Dropbox za Windows ima neispravljenu ranjivost Zero-day
1 min. čitati
Objavljeno na
Podijelite ovaj članak
Poboljšajte ovaj vodič
Pročitajte našu stranicu za otkrivanje kako biste saznali kako možete pomoći MSPoweruseru da održi urednički tim Čitaj više
Istraživači iz sigurnosne tvrtke Decoder otkrili su ranjivost nultog dana u aplikaciji Dropbox za Windows.
Ranjivost se nalazi u usluzi DropboxUpdater za softver i predstavlja ranjivost lokalne eskalacije privilegija koja bi omogućila napadačima da prebrišu datoteke u direktoriju sustava. Nakon kompromitiranja, istraživači su uspjeli dobiti ljusku naredbenog retka s privilegijama SYSTEM.
Tim je obavijestio Dropbox o ranjivosti u rujnu, ali nakon 90 dana tvrtka još nije riješila problem.
Dropbox je u izjavi potvrdio:
“Saznali smo za ovaj problem kroz naš program naplate bugova i u narednim tjednima ćemo pokrenuti ispravak,” kaže glasnogovornik Dropboxa, “ova greška može se iskoristiti samo u ograničenim okolnostima, a nismo primili nikakva izvješća o tome ranjivost koja utječe na naše korisnike.”
Napad također zahtijeva lokalnog korisnika, ali se lako može koristiti kao dio lančanog napada. Pročitajte više o napadu na BleepingComputer ovdje.
