CVE-2024-38143

Windows WLAN AutoConfig Service 特権昇格の脆弱性
悪用に成功すると、NT AUTHORITY\SYSTEM への権限昇格につながる可能性があります

背景

クライアントのエンゲージメント中に、物理的なラップトップをテストする必要があり、偶然 Matthew Johnson 氏によるこの記事（CVE-2021-28316 の発見につながったもの）を見つけました。私は同様のタイプの攻撃を修正して実行できるかどうか疑問に思いましたが、実際にそのまま動作することがわかりました。当時のクライアントは「パッチ適用済みのデバイスに対してこれは動作するはずがない」と言いました。彼の言う通り、これは2021年4月に修正されたとされています。明らかに修正されておらず、その結果、未修正の脆弱性が残っていました。

PoC の手順を再度再現する意味はあまりありません。なぜなら、公平に見て、Matthew Johnson 氏がこのバグを発見し、私が行ったのは Microsoft の以前のパッチが失敗したことを発見しただけだからです。この攻撃の設定に興味があれば、このガイド を参照してください。また、パッチが適用されていないバージョンの Windows が必要であることを覚えておいてください。

概念実証ビデオ

https://github.com/user-attachments/assets/6bf025e7-3a53-40ce-a4a5-5886423e2839