Pētnieks publicējis jaunu Windows ievainojamību, kas ļauj iegūt sistēmas tiesības

Pētnieks ar pseidonīmu Nightmare Eclipse, kuram jau ilgāku laiku ir publisks konflikts ar programmatūras uzņēmumu Microsoft, otrdien publiskojis vēl vienu Windows operētājsistēmas nelabotu ievainojamību (tā dēvēto zero-day). Ievainojamība nosaukta par SignDrop, un tā dažās Windows versijās ļauj lietotājam ar parastām tiesībām iegūt pilnas System tiesības, tas ir, augstāko piekļuves līmeni sistēmā.

Kur slēpjas problēma

Neaizsargātība atrodas Common Log File System (CLFS) komponentē. Microsoft to raksturo kā vispārējas nozīmes žurnalēšanas pakalpojumu, ko izmanto programmatūra, kas darbojas lietotāja vai kodola režīmā.

Uzbrucējs var piespiest privileģētu procesu, piemēram, pretvīrusu Windows Defender, atvērt īpaši sagatavotu CLFS konteineru. Šādi, izmantojot privileģētu failu izveidi, parasts lietotājs var paaugstināt savas tiesības līdz System līmenim.

Kā darbojas uzbrukums

Uzbrukums balstās uz CLFS, Windows Defender un Windows failu atļauju mijiedarbību. Izmantojot Defender likumīgo funkciju ServerMpUpdateEngineSignature, kas apstrādā pretvīrusu parakstu atjauninājumus, tiek atvērts parasta lietotāja izveidots žurnāla fails. Manipulējot ar Windows Object Manager simboliskajām saitēm, uzbrucējs panāk, ka Defender atver CLFS konteineru pretļaunatūras dzinēja drošības kontekstā.

Ja trūkst saistītā autentifikācijas faila, CLFS to izveido ar Defender System privilēģijām. Tā kā jaunajam failam tiek piešķirts oriģinālā faila diskrecionārās piekļuves kontroles saraksts (DACL), uzbrucējs var iegūt piekļuvi ar System tiesībām izveidotam failam. Tādējādi failu izveides darbību var izmantot tiesību paaugstināšanai.

Ironiska izcelsme

Ievainojamība izriet no drošības pasākuma, ko Microsoft ieviesa 2025. gada oktobrī, lai novērstu citu CLFS ievainojamību izmantošanu. Nightmare Eclipse norādīja, ka, ja viss ir pareizi sasaistīts, šo likumīgo drošības mehānismu var vērst pret sevi un panākt tiesību paaugstināšanu. Pēc pētnieka teiktā, Microsoft šeit visu esot izdarījis pareizi, taču loģika pieļauj ļaunprātīgu izmantošanu.