HardBreacher

Kaspersky Antivirus für Endpoint ZeroDay Elevation of Privileges Schwachstelle

Das Problem tritt nun also auch außerhalb von Microsoft auf. Es gab eine Umfrage, ob ein Bug in der Heim- oder der kommerziellen Version gefunden werden soll, und das Ergebnis der Umfrage war die kommerzielle Version.

Zum Zeitpunkt der Erstellung dieses Dokuments funktioniert der Proof of Concept auf einem vollständig gepatchten Windows 11 25H2 & Kaspersky für Endpoint v14.0.0.504

Der PoC ist überhaupt nicht in bestem Zustand, er ist im Grunde nur zusammengeflickt, ich habe es gerade eben geschafft, ihn zum Laufen zu bringen, und das ist alles. Er wird mit einem Fehler fehlschlagen, sodass du ihn einfach immer wieder neu ausführen musst. Wenn er erfolgreich ist, erstellt er eine Datei in C:\Windows\System32\MY_SNAKE_IS_SOLID.dll mit vollständigen Berechtigungen für den aktuellen Benutzer.

Das Interessante daran ist, dass Kaspersky völlig die Fassung verliert, wenn du die Kontrolle über den UI-Prozess übernimmst. Du kannst dafür sorgen, dass er nicht mehr funktioniert, Zugriff auf Dateien gewähren/blockieren, auf die er keinen Zugriff haben sollte. Wenn der PoC erfolgreich ist, wird das gesamte Betriebssystem zu einem einzigen Chaos.

Wie auch immer, hier ist ein nutzloser Screenshot davon, wo ich es getestet habe und es funktioniert hat (nach einem Neustart)

Unabhängig davon denke ich trotzdem, dass dies in einen stabilen, stillen Ein-Klick-Exploit verwandelt werden kann, ich habe nur nicht die Zeit und die Ressourcen, um das zu tun.