Windows10的权限提高零日漏洞得到了修复
发布时间：2022-01-05 11:18:21 所属栏目：安全 来源：互联网
导读：在Windows中，有一个未修补的安全漏洞，该漏洞可能会允许普通用户将本地权限提升到系统权限，但此时微软并未将该漏洞完全解决，这时一个非官方的微补丁出现了。 该漏洞（CVE-2021-34484）最初是在微软8月份的更新披露中发布的。当时，它被研究人员归类为一个
|
在Windows中，有一个未修补的安全漏洞，该漏洞可能会允许普通用户将本地权限提升到系统权限，但此时微软并未将该漏洞完全解决，这时一个非官方的微补丁出现了。 该漏洞（CVE-2021-34484）最初是在微软8月份的更新披露中发布的。当时，它被研究人员归类为一个任意目录删除漏洞，该漏洞由于是低优先级的，因为攻击者需要在本地登录到目标计算机后才可以利用它，从理论上讲，这将允许攻击者删除文件和文件夹。 然而，发现该问题的安全研究员很快又发现，它也可以被用于权限升级攻击，这是两个完全不同的漏洞。系统级用户可以访问网络中其他部分的资源、数据库和服务器。 研究人员还看了看微软的原始补丁，随后通过对他的漏洞利用代码进行简单调整，找到了一个绕过补丁的方法，基本上可以将该漏洞恢复到零日状态。 0Patch的研究人员在周四的文章中解释说，该漏洞主要存在于用户的配置文件服务中，特别是在用户的原始配置文件因某种原因被损坏或锁定时，很容易被攻击者攻击。将文件夹和文件从用户的原始配置文件复制到临时文件夹的过程（作为本地系统执行），可以通过符号链接进行攻击。在系统位置创建攻击者有写入权限的文件夹，随后启动的系统进程将会从该文件夹加载并执行攻击者的DLL。 然后，当用户配置文件服务从用户的原始配置文件夹中复制一个文件夹时，符号链接将迫使它在攻击者没有权限创建文件夹的地方创建一个包含恶意DLL有效载荷的文件夹。 即使微软认为这个漏洞只是允许删除一个文件名中含有‘符号链接’的文件夹，但还是做了一个概念上的修复，它检查了C:UsersTEMP下的目标文件夹是否是一个符号链接，如果是，就中止操作。正如研究人员所注意到的，这个修复措施的不合理性在于，符号链接不需要在最上层的文件夹中（微软的修复检查），而是可以在目标路径上的任何文件夹中。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号