Nová 0day zranitelnost Windows 10 zneužívá zvýšená oprávnění systému

Lupa.cz 25.10.2018 14:33 SandboxEscaper, Microsoft bug hunter, který letos v srpnu na Twitteru odhalil Windows privilege escalation bug , přišel s novou 0day zranitelností současných Windows. Chyba podobně jako Windows privilege escalation bug využívá faktu, že Windows services zpravidla využívají zvýšená oprávnění, ale občas také musejí provádět akce za uživatele . Funguje to tak, že Windows services v případě, že musí provést nějakou akci za uživatele, přepnou se do režimu s jeho…