Security Week 30: SeriousSAM — эскалация привилегий в Windows

Месяц нетривиальных уязвимостей в Windows продолжается. На прошлой неделе сразу несколько исследователей раскрыли детали уязвимости SeriousSAM (по аналогии с недавними уязвимостями PrintNightmare в службе печати, было также предложено название HiveNightmare). Еще 19 июля исследователь Джонас Лик (Jonas Lyk) заметил, что доступ к файлам системы Security Account Manager открыт пользователям с минимальными привилегиями. Уязвимыми, впрочем, оказались не исходные данные, а их бэкап, создающийся при помощи функции Volume Shadow Copy.



Начиная с версии Windows 10 v1809 (выпущенной, соответственно, осенью 2018 года) приоткрылся доступ к чувствительным данным, включая захешированные пароли. 20 июля исследователь Кевин Бомонт показал работающий эксплойт для данной уязвимости. По сути proof of concept просто копирует системные файлы в пользовательскую директорию. Хеши паролей затем используются для получения наивысших привилегий в Windows 10.
Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Мой первый VPS: Чек-лист по превращению «голой» машины в маленькую крепость (Часть 1)
• МТС Твой бизнес: Россияне рассказали, каким банкам они доверяют
• Как фестивали объединяют людей. Опыт организации и диджитал-продвижения Пикника Афиши
• Out of the box: отчуждаемый механизм корреляции
• Переделали сайт страховой компании и подняли конверсию на 30%
• bit kogan: Бюджет РФ: а возможна ли катастрофа?
• Анализ уязвимости CVE-2025-27736 в Power Dependency Coordinator
• Продвижение в историях: VK Реклама запустила новый формат
• Flare-On 11: Task 7 (2024) – Анализ и криптовзлом
• Как мы строим антифрод в анонимных крипто-свапалках: опыт и грабли