HardBreacher

Vulnerabilidade de Elevação de Privilégios ZeroDay no Kaspersky Antivirus para Endpoint

Então o problema agora está vazando para fora da Microsoft, houve uma votação para decidir entre encontrar um bug na versão doméstica ou na versão comercial, e o resultado da votação foi a versão comercial.

No momento em que escrevo isto, a prova de conceito funciona em um Windows 11 25H2 totalmente atualizado e no Kaspersky for Endpoint v14.0.0.504

A PoC não está na melhor forma, é basicamente remendada com fita adesiva, eu apenas consegui fazê-la funcionar e só. Ela falhará ao executar com erro, então você só precisa ficar executando novamente. Se for bem-sucedida, criará um arquivo em C:\Windows\System32\MY_SNAKE_IS_SOLID.dll com permissões totais para o usuário atual.

A parte interessante disso é que o Kaspersky perde completamente o controle quando você assume o controle do processo da interface, você pode fazer com que ele pare de funcionar, conceder/negar acesso a arquivos que não deveria, e se a PoC for bem-sucedida, todo o sistema operacional vira uma bagunça completa.

De qualquer forma, aqui está uma captura de tela inútil de onde testei e funcionou (após uma reinicialização)

Independentemente disso, ainda acho que isso pode ser transformado em um exploit estável e silencioso de um clique, só não tenho tempo e recursos para fazer isso.