Die onlangse nuldag-kwesbaarheid CVE-2018-8440 in Windows Taakskeduleerder stel aanvallers in staat om 'n voorregverhoging op geteikende masjiene uit te voer. Microsoft het op 2018 September 8440 'n sekuriteitsadvies CVE-11-2018 vrygestel om hierdie probleem aan te spreek. Volgens Microsoft kan suksesvolle benutting van hierdie kwesbaarheid arbitrêre kode in die sekuriteitskonteks van die plaaslike stelsel laat loop.
Oor die kwesbaarheid
CVE-2018-8440 is 'n kwesbaarheid vir die eskalasie van plaaslike voorregte in die Windows Taakskeduleerder se Gevorderde Plaaslike Prosedureoproep (ALPC) koppelvlak. Die ALPC-eindpunt in die Windows-taakskeduleerder voer die SchRpcSetSecurity-funksie uit, wat ons toelaat om 'n arbitrêre DACL in te stel sonder om toestemmings na te gaan. Deur die kwesbaarheid te benut, kan 'n plaaslike onbevoorregte gebruiker uiteindelik die toestemmings van enige lêer op die stelsel verander.
Die vrystelling van die ontploffingskode is op 27 Augustus 2018 op Twitter aangekondig deur 'n sekuriteitsnavorser met die naam "SandboxEscaper". Binne dae is PowerPool-wanware gevind wat die ontploffing gebruik het om gebruikers te besmet.
Kwesbare weergawes
- Windows 7
- Windows 8.1
- Windows 10
- Windows Server 2008, 2012 en 2016
Vinnige genesing opsporing
Quick Heal het die volgende opsporing vir die kwesbaarheid CVE-2018-8440 vrygestel:
- Trojan.Win64
- Trojan.IGeneric
Quick Heal Security Labs is aktief op soek na nuwe, bestaande aanvalle vir hierdie kwesbaarheid en verseker dekking daarvoor.
Verwysings
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8440
Vakassesseringseksperts
Sameer Patil | Quick Heal Sekuriteitslaboratoriums
