En GitHub publicó PoC-código para aumentar la vulnerabilidad de los privilegios en Windows 10 que afecta programador de tareas de Windows.
reEspite vulnerabilidades de cambio de los derechos de los no permiten la piratería del sistema, los atacantes pueden utilizar en las etapas posteriores a aumentar los privilegios de nivel bajo a nivel de administrador.Según la descripción de la vulnerabilidad, Publicado en GitHub, Este error está relacionado con la forma en Programador de tareas cambios abordar extensiones (Lista de control de acceso discrecional, Lista de gestión de acceso selectivo) para archivos separados.
La vulnerabilidad permite que un intruso se eleve derechos en el sistema a nivel de administrador y puede ser explotado con el uso de archivos de forma especial .job.
PoC de código publicado experto famoso-seguridad en Internet SandboxEscaper. De acuerdo con sus palabras, explotar fue probado en Windows de 32 bits 10 sistemas, Pero, En teoria, con ciertos ajustes pueden funcionar en Windows XP y Server 2003 máquinas accionadas.
“Que lo que se inicia con privilegios limitados termina con los derechos del sistema cuando se encuentra una función particular”, - dijo SandboxEscaper.
Will Dormann, un analista de la vulnerabilidad a las CERT / CC comprobado explotar de código y confirmó que es obras sin cambios en la mejora de Windows 10×86 con 100% éxito. Para trabajar con Windows de 64 bits 10 es necesario volver a compilar un código.
“El exploit llamadas el código una vez, borra el archivo, y luego lo llama de nuevo con un enlace duro NTFS que apunta al archivo que obtiene permisos Demolí con SetSecurityInfo()”, - Will Dormann, dijo.
Para ventanas 7 y 8 explotar no funciona.
SandboxEscaper escribió en su blog que tiene cuatro errores más no revelados 0-día para Windows, pero ella quiere a la venta a las empresas “no occidentales” y partied interesados para $60 000.
“No le debo la sociedad una sola cosa. Sólo quieren enriquecerse y darle *** en el oeste del Middlefinger”, - dijo SandboxEscaper.
Fuente: https://www.bleepingcomputer.com
