SandboxEscaperが新しいZero-Dayエクスプロイトで帰ってきました

読書時間アイコン 1分。読んだ

カレンダーアイコン上で公開 2019 年 6 月 8 日

上の公表 2019 年 6 月 8 日

読者は MSpoweruser のサポートを支援します。私たちのリンクを通じて購入すると、手数料が発生する場合があります。

SandboxEscaperが新しいPrivilege Escalation Exploitに戻ってきました。

この機会に、彼女はマイクロソフトがCVE-2019-0841のために4月にリリースしたパッチを敗北させ、そしていつものように、概念実証型エクスプロイトコードでエクスプロイトをリリースしました。

幸いなことに、この脆弱性の悪用にはリモートマシン上での攻撃に対して、ローカルコンピュータ上でのコードの実行が必要ですが、デモ版のWIN.iniのように保護されたファイルを完全に制御することを可能にします。

CERT / CCは、このエクスプロイトがMicrosoftの最新のセキュリティ更新プログラムを実行しているWindows10バージョン1809および1903で機能することを確認しています。

このエクスプロイトのビデオは以下のとおりです。

SandboxEscaperはこれまでのところ8月の9以来2018ゼロデイエクスプロイトをリリースしており、彼女のウェブサイト上のやや邪魔にならないメッセージによるとまだ別のものを持っています。

スルール・デイヴィッツ

スマートフォンのエキスパート

Surur Davids は、後に MSPoweruser.com となる WMPoweruser の創設者です。彼は XNUMX 年以上の経験を持つスマートフォンの専門家です。