CVE-2019-0986

सारांश

जब Windows उपयोगकर्ता प्रोफ़ाइल सेवा (ProfSvc) सिमलिंक को अनुचित तरीके से संभालती है, तो एक विशेषाधिकार उन्नयन भेद्यता मौजूद होती है। एक हमलावर जो इस भेद्यता का सफलतापूर्वक शोषण करता है, वह उन्नत संदर्भ में फ़ाइलों और फ़ोल्डरों को हटा सकता है। इस भेद्यता का शोषण करने के लिए, हमलावर को पहले सिस्टम में लॉग ऑन करना होगा। फिर हमलावर एक विशेष रूप से तैयार किया गया एप्लिकेशन चला सकता है जो भेद्यता का शोषण कर सकता है और अपनी पसंद की फ़ाइलों या फ़ोल्डरों को हटा सकता है। सुरक्षा अद्यतन Windows उपयोगकर्ता प्रोफ़ाइल सेवा द्वारा सिमलिंक को संभालने के तरीके को सही करके इस भेद्यता का समाधान करता है।

• CVE-2019-0986PoC

  सुरक्षा अनुसंधान