Ilustração: PoC explora escalada de privilégio local no Windows CLFS
Microsoft Windows Common Log File System · Código de ataque público

PoC explora escalada de privilégio local no Windows CLFS

· 1 min de leitura

Uma prova de conceito explora uma falha no mecanismo de autenticação do Windows Common Log File System. Um invasor com poucos privilégios pode manipular caminhos de contêineres de log e gravar em diretórios protegidos. O item não informa correção; administradores devem limitar privilégios locais e acompanhar as orientações da Microsoft.

WhatsApp LinkedIn X
AltaFalhaCódigo de ataque públicoCorreção a confirmar
Neste artigo
  1. Para o time técnico
  2. Linha do tempo
  3. Fontes

Incidentes como este, todo dia de manhã

Os que pedem ação primeiro, em 3 minutos de leitura.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Para o time técnico

Afetados
Microsoft Windows Common Log File System (CLFS)
Exploração
Código de ataque público
Correção
Correção a confirmar

Linha do tempo

  1. Foi divulgada uma prova de conceito para a falha de escalada de privilégio local no Windows CLFS.

Fontes 1 fonte

Receba o próximo amanhã de manhã

Um e-mail por dia com o que mudou, o que corrigir primeiro e como.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Indique para o seu time

Quem cuida de segurança com você também devia receber.

LinkedIn X

Seu colega recebe um pedido de confirmação. Nada é enviado sem ele confirmar.

Ver todas as notícias

Leia também

Antes de sair: receba isso todo dia

A edição diária do HIFY Radar chega de manhã com os incidentes que pedem ação. Grátis.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique