HardBreacher

Kaspersky Antivirus For Endpoint のゼロデイ権限昇格の脆弱性

この問題は今やMicrosoftの外にも漏れ出しています。ホーム版か商用版のどちらかにバグを見つけるかという投票が行われ、投票結果は商用版となりました。

これを書いている時点で、この概念実証は完全にパッチが適用されたWindows 11 25H2とKaspersky for Endpoint v14.0.0.504で動作します。

このPoCは決して完成度が高いとは言えず、基本的に応急処置的なものです。なんとか動作させただけで、それ以上のものではありません。エラーで失敗するため、何度も再実行する必要があります。成功すると、C:\Windows\System32\MY_SNAKE_IS_SOLID.dll に現在のユーザーのフル権限でファイルが作成されます。

この件で興味深いのは、UIプロセスを乗っ取るとKasperskyが完全に制御不能になることです。機能を停止させたり、本来アクセスを許可すべきでないファイルへのアクセスを許可/拒否したりできます。PoCが成功すると、オペレーティングシステム全体が大混乱に陥ります。

とにかく、ここに私がテストして動作した（再起動後）役に立たないスクリーンショットがあります。

それでも、これは安定した無音のワンクリックエクスプロイトにできると思います。ただ、それを行う時間とリソースがないだけです。