SandboxEscaperがWindows10の特権昇格ゼロデイエクスプロイトをリリース

読書時間アイコン 1分。読んだ

カレンダーアイコン上で公開 2019 年 5 月 22 日

上の公表 2019 年 5 月 22 日

読者は MSpoweruser のサポートを支援します。私たちのリンクを通じて購入すると、手数料が発生する場合があります。

サンドボックスエスケープとローカル特権昇格エクスプロイトを専門とするハッカーが、Windows10とWindows10Serverのすべてのバージョンに対して別のゼロデイエクスプロイトをリリースしました。

このシステムでは、通常のログインユーザーが自分自身を管理者に昇格させることができます。これにより、サーバーまたはコンピューターを完全に制御できるようになります。

このエクスプロイトは、タスクスケジューラプロセスが個々のファイルのDACL（随意アクセス制御リスト）アクセス許可を変更する方法の欠陥を悪用する不正な形式の.jobファイルを実行することにより、Windowsタスクスケジューラのバグを利用します。

ハッカーのSandboxEscaperは GitHubでエクスプロイトをリリースしましたそして、最初にマイクロソフトに警告しないことが知られています。彼女のエクスプロイトは以前にマルウェアで使用されたことがあり、彼女はさらに3つのローカル特権昇格エクスプロイト彼女は後でリリースするつもりです。

このエクスプロイトは、CERT CoordinationCenterの脆弱性アナリストであるWillDormannによって確認されており、以下のビデオで示されています。

SandboxEscaperは、このビデオとWindows10プライベートescのPOCをリリースしました pic.twitter.com/IZZzVFOBZc

—チェイスダーダマン（@CharlesDardaman） 2019 年 5 月 21 日

Microsoftは、来月または翌月の定期的なパッチ火曜日にバグにパッチを適用する可能性があります。

スルール・デイヴィッツ

スマートフォンのエキスパート

Surur Davids は、後に MSPoweruser.com となる WMPoweruser の創設者です。彼は XNUMX 年以上の経験を持つスマートフォンの専門家です。