Windows Script Host における UAC バイパスの脆弱性

Windows Script Host の実行可能ファイルには、埋め込みマニフェストが欠如していることに起因する脆弱性があります。別のエクスプロイトを利用することで、"wusa.exe" と "makecab.exe" のファイルの組み合わせを Windows フォルダーにコピーできます。 マニフェストとスクリプト ホストのコピーにより、コピーされたスクリプト ホストを実行し、UAC 設定が既定の場合には UAC の警告メッセージをバイパスすることが可能になります。

ZDI と Microsoft の両方がこの問題を認識しています。予想どおり ZDI は、リモートの脆弱性ではないため受理しませんでした。意外なことに Microsoft は、「UAC はセキュリティ境界とは見なされない」という理由で、この脆弱性を受理しませんでした。

脆弱なのは Windows 7 のみで、Windows 8 には埋め込みマニフェストがあり、Windows 10 は未テストです。