1. Главная
  2. Новости
  3. Для 0-day уязвимости в Windows появился неофициальный патч

Для 0-day уязвимости в Windows появился неофициальный патч

Для 0-day уязвимости в Windows появился неофициальный патч

ИБ-специалисты заметили, что проблема CVE-2021-34484, патч для которой вышел еще в августе текущего года, была исправлена не до конца. При определенных обстоятельствах эта уязвимость в Windows User Profile Service позволяет получить привилегии уровня SYSTEM, пишет Хакер.

Как сообщил эксперт Абдельхамид Насери (Abdelhamid Naceri), исходно обнаруживший баг,  Microsoft лишь заблокировала работу его proof-of-concept эксплоита, но патч можно обойти и повысить привилегии. Этот баг влияет на все версии Windows, включая Windows 10, Windows 11 и Windows Server 2022, даже если они полностью обновлены.

Аналитик CERT/CC Уилл Дорманн уже протестировал эксплоит для обхода патча и заметил, что тот работает, однако не всегда позволяет получить командную строку с повышенными привилегиями. К тому же для эксплуатации уязвимости злоумышленнику необходимо войти в систему, используя чужие учтенные данные. По мнению специалистов, это снижает шансы того, что данная уязвимость будет применяться массово, как это бывало с другими LPE (например, PrintNightmare).

Хотя в Microsoft сообщили, что компании уже известно этой проблеме и пообещали «предпринять соответствующие действия для защиты клиентов», нового патча пока нет. Зато об исправлении уже позаботились эксперты компании 0patch, подготовив временный патч для этой проблемы. Напомню, что 0patch – это платформа, предназначенная как раз для таких ситуаций, то есть исправления 0-day и других непропатченных уязвимостей, для поддержки продуктов, которые уже не поддерживаются производителями, кастомного софта и так далее.

«Микропатчи для этой уязвимости будут бесплатными до тех пор, пока Microsoft не выпустит официальное исправление», — заявили эксперты.

Исправления уже доступны и подходят для следующих версий Windows:
  • Windows 10 v21H1 (32- и 64-разрядная версии) с обновлениями за октябрь или ноябрь 2021 года;
  • Windows 10 v20H2 (32- и 64-разрядная версии) с обновлениями за октябрь или ноябрь 2021 года;
  • Windows 10 v2004 (32- и 64-разрядная версии) с обновлениями за октябрь или ноябрь 2021 года;
  • Windows 10 v1909 (32- и 64-разрядная версии) с обновлениями за октябрь или ноябрь 2021 года;
  • 64-разрядная версия Windows Server 2019 с обновлениями за октябрь или ноябрь 2021 года.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Устройство размером с монету позволило вмешаться в работу автопилота Boeing 737
Устройство размером с монету позволило вмешаться в работу автопилота Boeing 737

Исследователи из Калифорнийского университета в Сан-Диего и Оберлинского колледжа разработали аппаратный имплант размером примерно с монету, который позволяет вмешиваться в работу авионики Boeing 737.

подробнее Стрелочка
Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность
Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность

60% производственных предприятий по всему миру рассчитывают полностью перейти на цифровые технологии в течение ближайших двух лет — сегодня полностью цифровыми себя считают 9%.

подробнее Стрелочка
В Екатеринбурге пройдёт AI Growth Days
В Екатеринбурге пройдёт AI Growth Days

С 27 по 29 августа в Екатеринбурге пройдёт AI Growth Days — конференция от Alto, которая уже шестой год объединяет объединяет на одной площадке заказчиков digital-услуг, рынок аутсорс-разработки и digital-агентства.

подробнее Стрелочка
HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии
HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии

Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) проанализировали недавнюю активность APT-группы HoneyMyte и обнаружили обновлённый вариант бэкдора CoolClient.

подробнее Стрелочка