MiniPlasma ekspluatatsioon tagab SYSTEM-i juurdepääsu täielikult uuendatud Windowsis (bleepingcomputer.com)
- Avaldatud tõestuskontseptsioon 'MiniPlasma' Windows LPE jaoks.
- Võimaldab SYSTEM-juurdepääsu tavakasutajalt uuendatud Windowsis.
- Rõhutab püsivaid haavatavusi Microsofti paigatsüklis.
"Küberturvalisuse teadlane avaldas tõestuskontseptsiooni koodi 'MiniPlasma' jaoks, mis on kohaliku õiguste tõstmise ekspluatatsioon, mis on suunatud täielikult uuendatud Windowsi süsteemidele. See võimaldab igal tavakasutajal saavutada SYSTEM-taseme juurdepääsu, möödudes kõigist olemasolevatest paikadest. See avaldamine näitab, et isegi praegused Windowsi installatsioonid on endiselt haavatavad õiguste tõstmise rünnakute suhtes. Teadlane jagas koodi avalikult, võimaldades turvaspetsialistidel ja ründajatel nõrkust analüüsida ja potentsiaalselt ära kasutada."
kommentaare veel pole.