Neuer Windows-SignDrop-Zero-Day-Exploit ermöglicht Angreifern SYSTEM-Rechte

Was passiert ist

Ein Forscher namens MSNightmare, auch bekannt als Chaotic Eclipse, hat einen funktionsfähigen Proof of Concept für eine ungepatchte Windows-Zero-Day-Lücke veröffentlicht, die auf den Namen SignDrop getauft wurde. Eine Zero-Day-Lücke ist eine Schwachstelle, die bereits in Angriffen ausgenutzt wird, bevor es einen Fix gibt. Der Code wurde am 10. November auf GitHub veröffentlicht, am selben Tag wie […] Der Beitrag New Windows SignDrop Zero-Day Exploit Allows Attackers to Gain SYSTEM Privileges erschien zuerst auf GBHackers Security | #1 Globally Trusted Cyber Security News Platform . Der Exploit macht aus einem Standard-Benutzerkonto ein NT AUTHORITY\SYSTEM-Konto, indem er den Treiber des Common Log File System (CLFS), clfs.sys, missbraucht.