Windows kullanıcılarını Windows 10, sürüm 1809 ve sonraki sürümlerini etkileyen mobil cihaz yönetimi hizmetindeki yerel bir ayrıcalık artışından (LPE) sıfır gün güvenlik açığından korumak için ücretsiz olmayan yamalar yayınlandı.
Güvenlik kusurları "Erişim İşi veya Okulu" ayarları altında bulunur ve CVE-2021-24084 olarak izlenen bir bilgi açıklama hatasını ele almak için Şubat ayında Microsoft tarafından yayınlanan bir yamayı atlar.
Bununla birlikte, güvenlik araştırmacısı Abdelhamid Naceri (ilk güvenlik açığını da bildirmiştir), bu ayın bu ayı, Haziran ayında yeni benekli hatayı açıkça açıkladıktan sonra, tam olarak yamalı kusurun da yönetici ayrıcalıklarını kazanmak için de sömürülebileceğini keşfetti.
"Yani, HiVienightMare / Ciddersam'ın bize öğrettiği için, hangi dosyaların alınacağını ve onlarla ne yapacağını biliyorsanız, isteğe bağlı bir dosya açıklaması, yerel ayrıcalık artışına yükseltilebilir" dedi.
"Bunu, bu blog yazında açıklanan prosedürü, Raj Chandel tarafından Abdelhamid'in hatasıyla birlikte - ve yerel yönetici olarak kod çalıştırabilmesi ile onayladık."
Microsoft'un büyük olasılıkla NaCeri'nin Haziran açıklamasını da fark ettiğinde, Şirket henüz bu LPE hatasını yamamak, Windows 10 sistemlerini en son 2021 güvenlik güncellemeleri ile saldırılara maruz bırakmaktadır.
Neyse ki, saldırganlar sadece iki özel koşulun karşılanması durumunda yalnızca güvenlik açığını sökebilir:
Microsoft bu güvenlik sorununu çözmek için güvenlik güncelleştirmelerini (gelecek ayın yama günü) ele almak için serbest bırakılıncaya kadar, 0patch mikropatch servisi etkilenen tüm Windows 10 versiyonları için serbest ve resmi olmayan yamalar serbest bıraktı (Windows 10 21H2 de etkilenir ancak henüz 0patch tarafından desteklenmiyor) :
Sunucular, "Windows Sunucuları etkilenmez.
"Windows 10 V1803 ve eski Windows 10 versiyonları da etkilenmiyor gibi görünmüyor. 'Erişim işi ya da okulun' işlevselliğine sahip olsalarken, farklı davranır ve bu şekilde kullanılamaz. Windows 7 'Erişim Çalışması yok" veya okulun işlevselliği. "
Abdelhamid Naceri (@ klinix5) bu sorunu bulmak ve detayları paylaşmak için teşekkür etmek istiyoruz, bu da bir mikropatch oluşturmamıza ve kullanıcılarımızı korumamıza izin verdi.
Sisteminizdeki resmi olmayan yamayı yüklemek için, 0Patch hesabını kaydetmeniz ve 0Patch Agent'ı yüklemeniz gerekir.
Cihazınızdaki aracıyı başlattığınızda, bir yeniden başlatma gerektirmeden yama otomatik olarak otomatik olarak uygulanır (onu engellemek için özel bir yamalama kuruluş politikası yoksa).
Bu, NaCeri'nin, Windows Kullanıcı Profili Servisi'ndeki başka bir hata (CVE-2021-34484) yamalarının, tamamen yamalı olsa bile, Windows Kullanıcı Profili Servisi'ndeki başka bir hata (CVE-2021-34484) yamalarının atlanmasına yol açabileceği ikinci pencereler .
Microsoft ayrıca, Microsoft Windows Installer'da üçüncü bir sıfır gün böcek, Naceri tarafından haftasonu boyunca yayınlanan bir konsept (POC) istismarına sahip bir Kavrama (POC).
Başarılı bir şekilde sömürülürse, sıfır gün saldırganların, Windows 10, Windows 11 ve Windows Server 2022 de dahil olmak üzere en son Windows sürümlerini çalıştıran güncel cihazlarda sistem ayrıcalıkları kazanmalarını sağlar.
Kötü amaçlı yazılım yaratıcıları, düşük hacimli saldırılardaki POC istismarını test etmeye başladılar.
Tüm Windows sürümlerinde sıfır günlük böcek ücretsiz olarak resmi olmayan yama alır
Kötü amaçlı yazılım şimdi yeni Windows Installer sıfır gününü sömürmeye çalışıyor
Çince bilgisayar korsanları, Savunma'ya saldırmak için Windows sıfır gününü kullanıyor, BT firmaları
Kamu istismarıyla yeni pencereler sıfır günü yönetici olmanıza izin verir
Tüm Windows versiyonları yeni LPE sıfır gün güvenlik açığı tarafından etkilendi
Kaynak: Bleeping Computer