آسیبپذیری
۱۴۰۵/۰۸/۲۲ · لحظاتی پیش
منبع: The Hacker News
اکسپلویت روز صفر SignDrop و دسترسی غیرمجاز به سطح SYSTEM در ویندوز
New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access
یک کد اکسپلویت عمومی منتشر شده که به کاربران محلی ویندوز اجازه میدهد از طریق درایور Common Log File System به امتیازات SYSTEM دست یابند. این آسیبپذیری با سوءاستفاده از نحوه ایجاد فایلهای همراه در clfs.sys و تغییر مسیر فایلها عمل میکند.
برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: The Hacker News ↗