В Windows 11 нашли уязвимость, позволяющую повысить обычных пользователей до администраторов

Пост опубликован в блогах iXBT.com, его автор не имеет отношения к редакции iXBT.com
| Новость | ИИ, сервисы и приложения

В драйверах общей файловой системы журналов CLFS была обнаружена уязвимость, позволяющая повысить обычных пользователей операционной системы Windows до привилегированных пользователей. Защитные механизмы системы на данный момент оказались бессильны перед новым PoC-эксплойтом.

Автор: @kandinsky21_bot

Критическая уязвимость обнаружена в блоке данных, изменение которого приводит к сбою работоспособности и нарушению правильной работы журнала CLFS, а в дальнейшем позволит изменить привилегии пользователей. Кроме того, мошенникам станет доступен адрес ядра пула памяти, который может быть использован для дальнейшего обхода защиты операционной системы. Компания Microsoft заявляет о решении проблемы, но информации о новом патче пока нет.

Источник: https://ssd-disclosure.com

Сейчас на главной

Новости

Публикации

Цикл «Новогодняя лихорадка». Обзор 1й: «Франция. 15 очаровательных рождественских традиций». Часть 1/3

Французское Рождество кажется знакомым — пока не приглядишься. Père Noël, ёлка, ужин в сочельник и полночная месса скрывают больше нюансов, чем кажется. Разбираем первые 5 главных традиций — без клише

Обзор батареек GP Prime с гирляндой – что показывают замеры на практике

Стоит ли покупать большой набор батареек сразу, или это избыточный запас, который так и пролежит в ящике? В этом обзоре я разбираю набор алкалиновых батареек GP Prime форматов AA и AAA с...

Стоит ли покупать стиральную машину с технологией EcoBubble

Стиральные машины с технологией EcoBubble. Что это? Реально полезная, рабочая функция или обычный маркетинг? В каких случаях действительно стоит рассмотреть покупку стиральной машины с EcoBubble.

Почему кошки будят хозяев по утрам и дело не только в еде

Иногда всё начинается с ощущения, которое сложно сразу описать. Ты ещё не проснулся, но уже понимаешь: в комнате что-то изменилось. Не звук. Скорее присутствие. Потом аккуратное касание лапой....

Anker PowerLine II USB-А на USB-C USB 3.1 Gen2: компактный кабель для повседневных задач

Когда речь заходит о качественных кабелях для зарядки и передачи данных, Anker — одно из первых имён, что приходит на ум. Сегодня на тесте кабель PowerLine II из серии 5, который...

Как получилось, что Индонезия — архипелаг из 17 508 островов, но почти половина населения живёт на одном острове Ява

Иногда смотришь на карту Индонезии и ловишь себя на ощущении расфокуса. Слишком много всего. Острова, дуги, разрывы. Карта выглядит как система без центра. И поэтому особенно странно узнать, что...