Windows Yerel Bir Ayrıcalık Escalation, Microsoft'un birkaç ay boyunca tam olarak ele alamadığı sıfır gün güvenlik açığı, kullanıcıların Windows 10, Windows 11 ve Windows Server'da idari ayrıcalıklar kazanmalarını sağlar.
Windows Kullanıcı Profili Hizmetinde yerel olarak sömürülen güvenlik açığı CVE-2021-34484 olarak izlenir ve 7.8'lik bir CVSS V3 skoru verildi. Korkular geçmişte halka açık olarak açıklanırken, vahşi doğada aktif olarak sömürüldüğüne inanılmıyorlar.
Bu davanın tuhaflığı, Microsoft'un geçen yaz keşifinden bu yana kusurları ele alamadığı ve hatayı iki kez sabit olarak işaretlemesi gerektiği gerçeğindedir.
Olağanüstü Windows Versiyonları ve Microsoft'un ele alınmayacak bazı güvenlik açıkları için gayri resmi olarak düzeltmeler sağlayan 0patch ekibine göre, kusur hala sıfır gündür. Aslında, Microsoft'un yamaları hatayı düzeltemedi ve 0patch'ın önceki resmi düzeltme ekini kırdı.
CVE-2021-34484 olarak izlenen ayrıcalık güvenlik açığının Windows Kullanıcı Profili Hizmeti Yüksekliği, Güvenlik Araştırmacısı Abdelhamid Naceri tarafından keşfedildi ve Salı günü Ağustos 2021 yamasının bir parçası olarak düzelten Microsoft'a açıklandı.
Düzeltme serbest bırakıldıktan kısa bir süre sonra, NaCeri, Microsoft'un yamanının eksik olduğunu ve tüm Windows sürümlerinde atan bir kavram (POC) kanıtı olduğunu fark etti.
0Patch ekibi, bu noktada, tüm Windows sürümleri için resmi olmayan bir güvenlik güncelleştirmesini serbest bırakarak ve kayıtlı tüm kullanıcıları indirmek için ücretsiz yapmayı bıraktı.
Microsoft ayrıca bu bypass'a, Salı günü Ocak 2022 Salı Patch ile yayınlanan ikinci bir güvenlik güncelleştirmesi ile yanıt verdi ve bypass'ı CVE-2022-21919 olarak yeni bir izleme kimliği veriyor ve düzeltildiği gibi işaretler. Bununla birlikte, Naceri, bu girişimin ilkten daha kötü olduğunu yorumlarken bu düzeltmeyi atlamanın bir yolunu buldu.
Yamalarını araştırmacının ikinci bypass'a karşı test ederken, 0Patch, yamalarının "profilext.dll" dll dosyasına hala kullanıcıları yeni sömürü yöntemine karşı korumalı, bu sistemlerin güvenli kalmasına izin verdiğini tespit etti.
Bununla birlikte, Microsoft'un ikinci sabitleme girişimi, Ocak 2022 Windows güncellemelerini uygulayan herkesin resmi olmayan düzeltmesinin kaldırılmasına yol açan "Profext.dll" dosyasını değiştirdi.
0patch şimdi Mart 2022 Patch Salı Günlük güncellemeleri ile çalışmak için düzeltmeyi kaldırdı ve tüm kayıtlı kullanıcılara ücretsiz olarak kullanılabilir hale getirdi.
Yeni mikro yamadan yararlanabilecek Windows sürümleri aşağıdakilerdir:
Windows 10 1803, Windows 10 1809 ve Windows 10 2004'in hala 0patch'in orijinal yama tarafından korunacağı, bu cihazların desteğin sonuna ulaştığı ve DLL'yi değiştirilen Microsoft Update'i alamadıkları belirtilmelidir.
Mikro yama, Microsoft'un belirli LPE sorunu ve tüm bypassları için tam bir düzeltme işlemi yapmadığı sürece, yukarıdaki Windows sürümlerinin kullanıcılarına ücretsiz olarak ücretsiz olarak kalacaktır.
Bu teklifi almakla ilgilenenlere, Windows 10'unuzu en son yama seviyesine (Mart 2022) güncelleyin, 0patch merkezinde ücretsiz bir hesap oluşturun ve ardından 0Patch Agent'ı buradan yükleyin ve kaydettirin.
Bunu yapmak, manuel bir mikro yamalı işlemi başlatacak ve şansınızın üzerinde etkili olabilme şansı için gerekenler için gereklidir.
Bleeping Computer, belirli bir kusuru tekrar ziyaret etmeyi planlamak ve gelecekte bir güvenlik güncelleştirmesi ile düzeltmeyi planlamak ve düzeltmeyi planlamak için Microsoft ile iletişime geçti ve şirketin bir sözcüsü aşağıdaki yorumu paylaştı:
"Bu raporun farkındayız ve müşterileri korumak için gereken şekilde harekete geçeceğiz."
Microsoft Mart 2022 Yama Salı Düzeltmeler 71 Kusurlar, 3 Sıfır Gün
Microsoft Paylaşımları Windows 10 Ciddi bir güvenlik açığı için geçici çözüm
APC UPS sıfır gün böcekleri uzaktan aygıtları yanıp sönebilir, gücü devre dışı bırakabilir
Mozilla Firefox 97.0.2 İki aktif olarak sömürülen sıfır gün böcek düzeltmesi
Microsoft, aktif olarak sömürülen değişim sıfır gün böcekleri düzeltiyor, şimdi yama
Kaynak: Bleeping Computer