ช่องโหว่ Zero-day ล่าสุด CVE-2018-8440 ใน Windows Task Scheduler ทำให้ผู้โจมตีสามารถยกระดับสิทธิ์บนเครื่องเป้าหมายได้ Microsoft ได้เผยแพร่คำแนะนำด้านความปลอดภัย CVE-2018-8440 เมื่อวันที่ 11 กันยายน 2018 เพื่อแก้ไขปัญหานี้ Microsoft ระบุว่าการใช้ประโยชน์จากช่องโหว่นี้อย่างประสบความสำเร็จอาจส่งผลให้โค้ดที่เจาะจงสามารถรันได้เองในบริบทความปลอดภัยของระบบภายใน
เกี่ยวกับจุดอ่อน
CVE-2018-8440 เป็นช่องโหว่การยกระดับสิทธิ์ภายในเครื่อง (local privilege escalation) ในอินเทอร์เฟซ Advanced Local Procedure Call (ALPC) ของ Windows Task Scheduler ปลายทาง ALPC ใน Windows Task Scheduler ส่งออกฟังก์ชัน SchRpcSetSecurity ซึ่งทำให้เราสามารถตั้งค่า DACL ได้ตามต้องการโดยไม่ต้องตรวจสอบสิทธิ์ การโจมตีช่องโหว่นี้อาจทำให้ผู้ใช้ที่ไม่มีสิทธิ์ภายในเครื่องสามารถเปลี่ยนแปลงสิทธิ์ของไฟล์ใดๆ ในระบบได้
นักวิจัยด้านความปลอดภัยที่ใช้ชื่อว่า “SandboxEscaper” ได้ประกาศเผยแพร่โค้ดช่องโหว่นี้บนทวิตเตอร์เมื่อวันที่ 27 สิงหาคม 2018 ภายในไม่กี่วัน มัลแวร์ PowerPool ก็ถูกค้นพบและใช้ประโยชน์จากช่องโหว่นี้เพื่อแพร่เชื้อให้กับผู้ใช้
เวอร์ชันที่มีช่องโหว่
- หน้าต่าง 7
- หน้าต่าง 8.1
- หน้าต่าง 10
- Windows Server 2008, 2012 และ 2016
การตรวจจับการรักษาอย่างรวดเร็ว
Quick Heal ได้เผยแพร่การตรวจจับช่องโหว่ CVE-2018-8440 ดังต่อไปนี้:
- โทรจัน.Win64
- โทรจัน.ไอเจเนอริก
Quick Heal Security Labs กำลังมองหาช่องโหว่ใหม่ๆ ที่เกิดขึ้นจริงสำหรับช่องโหว่นี้ และรับรองว่าจะครอบคลุมช่องโหว่เหล่านั้น
อ้างอิง
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8440
ผู้เชี่ยวชาญเรื่อง
ซาเมียร์ ปาติล | Quick Heal Security Labs
