PoC explora escalada de privilégio local no Windows CLFS
Uma prova de conceito explora uma falha no mecanismo de autenticação do Windows Common Log File System. Um invasor com poucos privilégios pode manipular caminhos de contêineres de log e gravar em diretórios protegidos. O item não informa correção; administradores devem limitar privilégios locais e acompanhar as orientações da Microsoft.
Neste artigo
Para o time técnico
- Afetados
- Microsoft Windows Common Log File System (CLFS)
- Exploração
- Código de ataque público
- Correção
- Correção a confirmar
Linha do tempo
Foi divulgada uma prova de conceito para a falha de escalada de privilégio local no Windows CLFS.
Fontes 1 fonte
- @ptdbugs @ptdbugs



