Dropbox for Windows 有一個未修復的零日漏洞

來自安全公司 Decoder 的研究人員在 Dropbox for Windows 應用程序中發現了一個零日漏洞。

該漏洞位於該軟件的 DropboxUpdater 服務中，是一個本地權限提升漏洞，允許攻擊者覆蓋系統目錄中的文件。 一旦受到攻擊，研究人員就能夠獲得具有 SYSTEM 權限的命令行 shell。

該團隊已於 90 月向 Dropbox 通報了該漏洞，但 XNUMX 天后該公司仍未修復該問題。

Dropbox 在一份聲明中證實：

Dropbox 發言人說：“我們通過漏洞賞金計劃了解到這個問題，並將在未來幾週內推出修復程序，這個漏洞只能在有限的情況下使用，我們還沒有收到任何關於此的報告影響我們用戶的漏洞。”

該攻擊還需要本地用戶，但可以很容易地用作鍊式攻擊的一部分。 閱讀有關攻擊的更多信息 在 BleepingComputer 這裡.