Unmittelbar nachdem Microsoft eine Rekordzahl von Sicherheitspatches veröffentlicht hat, hat ein Forscher Exploit-Code veröffentlicht, der es Konten mit niedrigen Berechtigungen ermöglicht, sensible Änderungen an Administratorkonten vorzunehmen.
Der Exploit, der laut mehreren Forschern funktioniert, bringt Microsoft erneut in Bedrängnis, einen Zero-Day zu patchen, der von einem anonymen Forscher veröffentlicht wurde, der sich über die Handhabung seiner Fehlerberichte durch den Softwarehersteller beschwert hat. Bisher hat der pseudonyme NightmareEclypse neun solcher Exploits veröffentlicht, darunter den am Dienstag veröffentlichten HiveLegacy. Der Forscher sagte, der im Bericht enthaltene Proof-of-Concept-Code sei abgespeckt worden, um zu verhindern, dass Angreifer ihn böswillig nutzen.
Ein "ziemlich mächtiges Primitiv"
HiveLegacy ist ein Exploit zur Rechteausweitung, der eine Schwachstelle im Windows User Profile Service ausnutzt. Er ermöglicht es Benutzern (und mit mehr Aufwand wahrscheinlich auch Prozessen) mit eingeschränkten Systemrechten, ein Administratorkonto zu kompromittieren, indem sie dessen Klassen-Registry-Hive modifizieren – eine Ressource, die sicherstellt, dass die richtige Anwendung geöffnet wird, wenn im Windows Explorer auf bestimmte Dateitypen geklickt wird.