Nowy zero-day we wbudowanym antywirusie systemowym daje odczyt plików bez poprawki

Anonimowy badacz opublikował gotowy exploit na wbudowany program antywirusowy popularnego systemu operacyjnego tuż po wrześniowych aktualizacjach producenta. Kod działa na w pełni załatanych stacjach roboczych i serwerach we wszystkich wspieranych wersjach systemu. Daje atakującemu odczyt dowolnych plików z najwyższymi uprawnieniami systemowymi, ale bez możliwości zapisu. Poprawki na razie nie ma.

To trzecia runda tej samej sprawy. Pierwszą lukę ujawniono w czerwcu i załatano w lipcu, obejście tej poprawki producent zamknął w czwartek, a nowy exploit omija także tę drugą łatkę. Badacz twierdzi, że producent naprawił kilka miejsc, lecz jedno pominął, i zapowiada rozbudowę kodu do pełnego przejęcia systemu. Od kwietnia ten sam autor ujawnił już serię podobnych luk, a producent odpowiedział groźbą kroków prawnych wobec osób wyrządzających realne szkody klientom.

Dla właściciela firmy istotne jest jedno: to luka podnoszenia uprawnień. Atakujący musi już mieć dostęp do komputera, a wtedy zyskuje odczyt danych, nie ich zmianę.