Cyber Security News· Guru Baran·· 2 小时前推荐指数30
Windows SignDrop 0-Day 漏洞利用可借 CLFS 保护机制获取 SYSTEM 权限
Windows SignDrop 0-Day Exploit Lets Attackers Gain SYSTEM Privileges Through CLFS Protection
AI 导读
研究人员 MSNightmare 于 11 月 10 日在 GitHub 公开 SignDrop 概念验证，声称可利用 clfs.sys 驱动将普通用户账户提升至 SYSTEM 权限，该漏洞截至 11 月 11 日无 CVE 编号、无补丁，微软也未确认。
来源：Cyber Security News · cybersecuritynews.com