HardBreacher

ثغرة رفع الامتيازات من اليوم صفر في برنامج Kaspersky Antivirus للأنظمة الطرفية

إذن المشكلة الآن تتسرب خارج مايكروسوفت، فقد تم إجراء استطلاع حول إيجاد ثغرة في النسخة المنزلية أو التجارية، وكانت نتائج الاستطلاع هي النسخة التجارية.

في وقت كتابة هذا، يعمل إثبات المفهوم على نظام ويندوز 11 25H2 محدث بالكامل و Kaspersky for Endpoint v14.0.0.504

إثبات المفهوم ليس في أفضل حالة على الإطلاق، فهو في الأساس مُلصق بشريط لاصق، لقد تمكنت فقط من جعله يعمل وهذا كل شيء. سيفشل في التشغيل مع خطأ لذا عليك فقط إعادة تشغيله مرارًا وتكرارًا. إذا نجح، فسيقوم بإنشاء ملف في C:\Windows\System32\MY_SNAKE_IS_SOLID.dll بصلاحيات كاملة للمستخدم الحالي.

الجزء المثير للاهتمام في هذا هو أن Kaspersky يفقد السيطرة تمامًا عندما تتحكم في عملية الواجهة، يمكنك جعله يتوقف عن العمل، أو منح/حظر الوصول إلى ملفات ليس من المفترض أن يصل إليها، وإذا نجح إثبات المفهوم، يصبح نظام التشغيل بأكمله في حالة فوضى عارمة.

على أي حال، هذه لقطة شاشة عديمة الفائدة حول المكان الذي اختبرته فيه وقد نجح (بعد إعادة التشغيل)

بغض النظر، ما زلت أعتقد أن هذا يمكن تحويله إلى استغلال مستقر وصامت بنقرة واحدة، لكنني فقط لا أملك الوقت والموارد للقيام بذلك.