CVE-2019-1170

सारांश

एक elevation of privilege भेद्यता तब उत्पन्न होती है जब sandboxed प्रक्रियाओं द्वारा reparse points बनाए जाते हैं, जिससे sandbox escape की स्थिति बनती है। जो हमलावर इस भेद्यता का सफलतापूर्वक शोषण करता है, वह sandbox escape का उपयोग करके प्रभावित सिस्टम पर विशेषाधिकार बढ़ा सकता है। इस भेद्यता का शोषण करने के लिए, हमलावर को पहले सिस्टम में लॉग ऑन करना होगा, और फिर प्रभावित सिस्टम पर नियंत्रण लेने के लिए एक विशेष रूप से तैयार किया गया एप्लिकेशन चलाना होगा। सुरक्षा अद्यतन, sandboxed प्रक्रियाओं को उन दुर्गम फ़ाइलों को लक्षित करने वाले reparse points बनाने से रोककर इस भेद्यता का समाधान करता है।

स्रोत

• Microsoft Windows 10 - SET_REPARSE_POINT_EX Mount Point Security Feature Bypassएक्सप्लॉइट

  Google Security Research · windows · 26 अग॰ 2019