CVE-2019-0943

सारांश

एक विशेषाधिकार उन्नयन भेद्यता तब मौजूद होती है जब Windows एडवांस्ड लोकल प्रोसीजर कॉल (ALPC) के कॉलों को अनुचित तरीके से संभालता है। जो हमलावर इस भेद्यता का सफलतापूर्वक शोषण करता है वह स्थानीय सिस्टम के सुरक्षा संदर्भ में मनमाना कोड चला सकता है। इसके बाद हमलावर प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है। इस भेद्यता का शोषण करने के लिए, हमलावर को पहले सिस्टम में लॉग ऑन करना होता है। फिर हमलावर एक विशेष रूप से तैयार किया गया एप्लिकेशन चला सकता है जो भेद्यता का शोषण कर सकता है और प्रभावित सिस्टम पर नियंत्रण ले सकता है। यह अपडेट Windows द्वारा ALPC कॉलों को संभालने के तरीके को सही करके भेद्यता को संबोधित करता है।

• Microsoft Windows Font Cache Service - Insecure Sections Privilege Escalationएक्सप्लॉइट

  Google Security Research · windows · 24 जून 2019