Alertas de segurança
SignDrop: código de exploração alega permitir acesso SYSTEM no Windows
Publicado em · Revisado pela equipe Digitrix
Um código público de demonstração, chamado SignDrop, alega permitir que um usuário local do Windows obtenha privilégios SYSTEM, um nível elevado de controle sobre o sistema. Segundo a publicação, o alvo é um recurso de autenticação de registros adicionado no ano anterior ao driver Common Log File System (CLFS), componente do Windows que lida com arquivos de registro.
A técnica descrita explora a criação de arquivos auxiliares pelo componente clfs.sys quando um processo com privilégios elevados abre um registro preparado para o ataque. Para isso, utiliza redirecionamento de caminhos de arquivos. O caso merece atenção de quem administra computadores Windows, mas o trecho fornecido não informa quais versões são afetadas, se há correção disponível ou se ocorreram ataques reais.
O que muda para a sua empresa
Revise quais usuários têm acesso aos computadores Windows e mantenha as permissões limitadas ao necessário para o trabalho. Não execute o código de demonstração em máquinas da empresa. Acompanhe os comunicados de segurança da Microsoft para verificar versões afetadas e eventuais correções, sem presumir que uma atualização específica já resolva o problema descrito.
Fonte: The Hacker News
← Ver todas as notícias do Radar