1721395429
2024-07-19 13:01:00
Windows 11デバイスは、Windowsのインストーラファイルの権限管理に関する未解決の脆弱性を悪用した攻撃によって、昇格された権限で乗っ取られる可能性があります。 SCメディア 報告します。
サイバーセキュリティ研究者のエイドリアン・デンキエヴィッチ氏によると、脅威の攻撃者はこのようなセキュリティ問題を利用して、一般的なアカウント保護を回避してカスタムアクションを有効にし、最終的には管理者アクセスやマルウェアの配信につながる可能性があるという。デンキエヴィッチ氏は昨年末にマイクロソフトにこの欠陥を報告したが、パッチを適用したシステムで侵害を再現できなかったため、マイクロソフトはこれを無視していた。
ただし、この脆弱性はリモートから悪用することはできず、成功するには相当のソーシャル エンジニアリングが必要です。
「脆弱なカスタム アクションを使用する MSI ファイルは、すでにマシンにインストールされている必要があります。ただし、この問題は、ローカル権限の昇格を実行する侵入テストや永続化メカニズムとして役立つ可能性があります」と Denkiewicz 氏は述べています。Microsoft は、Denkiewicz 氏が公開したレポートにまだ反応していません。
#新しい #Windows #インストーラーの欠陥によりシステムハイジャックの可能性あり