SandboxEscaperがWindows10の特権昇格ゼロデイエクスプロイトをリリース

ホーム » Microsoft

1分。読んだ

上で公開 2019 年 5 月 22 日

by スルール・デイヴィッツ

上の公表 2019 年 5 月 22 日

この記事を共有する

このガイドを改善する

読者は MSpoweruser のサポートを支援します。私たちのリンクを通じて購入すると、手数料が発生する場合があります。

サンドボックスエスケープとローカル特権昇格エクスプロイトを専門とするハッカーが、Windows10とWindows10Serverのすべてのバージョンに対して別のゼロデイエクスプロイトをリリースしました。

このシステムでは、通常のログインユーザーが自分自身を管理者に昇格させることができます。これにより、サーバーまたはコンピューターを完全に制御できるようになります。

このエクスプロイトは、タスクスケジューラプロセスが個々のファイルのDACL（随意アクセス制御リスト）アクセス許可を変更する方法の欠陥を悪用する不正な形式の.jobファイルを実行することにより、Windowsタスクスケジューラのバグを利用します。

ハッカーのSandboxEscaperは GitHubでエクスプロイトをリリースしましたそしてマイクロソフトに最初に警告しないことが知られています。彼女のエクスプロイトは以前にもマルウェアに使用されており、さらに 3 つのローカル特権昇格エクスプロイトを発見し、後でリリースする予定だと彼女は述べています。

このエクスプロイトは、CERT CoordinationCenterの脆弱性アナリストであるWillDormannによって確認されており、以下のビデオで示されています。