สรุป
-
สภาวะการแข่งขันเคอร์เนล Windows ที่มีความรุนแรงสูงสามารถช่วยให้ผู้ใช้ภายในที่มีสิทธิ์ต่ำได้รับสิทธิ์ผู้ดูแลระบบเต็มรูปแบบ
-
การใช้ประโยชน์ต้องมีการเข้าถึงในเครื่อง (บัญชีที่ถูกบุกรุกหรือมัลแวร์) ไม่สามารถหาประโยชน์จากระยะไกลได้
-
Microsoft เปิดตัวแพตช์ — อัปเดต Windows ทันทีเพื่อป้องกันการเพิ่มระดับสิทธิ์
มักจะแย่เสมอเมื่อปัญหาด้านความปลอดภัยใหม่ปรากฏขึ้น และจะแย่ยิ่งกว่านั้นอีกเมื่อส่งผลกระทบต่อหลายรุ่นในระบบปฏิบัติการหลายเวอร์ชัน ผู้ใช้ Windows จำนวนมากได้รับผลกระทบจากข้อบกพร่องด้านความปลอดภัยใหม่ล่าสุด และข้อบกพร่องนี้ดูค่อนข้างแย่
ทีมตอบสนองเหตุฉุกเฉินทางคอมพิวเตอร์ของอินเดีย (CERT-In) ซึ่งเป็นหน่วยงานหลักระดับชาติในอินเดียสำหรับการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยของคอมพิวเตอร์ ได้เผยแพร่คำแนะนำโดยละเอียดเกี่ยวกับข้อบกพร่องที่ส่งผลกระทบต่อ Windows เวอร์ชันต่างๆ อย่างกว้างขวาง รวมถึง Windows 11 และ Windows Server รุ่นล่าสุด หน่วยงานได้จำแนกปัญหานี้ว่าเป็น “ความรุนแรงสูง” และจากสิ่งที่เราเห็น มันค่อนข้างแย่
ตามรายละเอียดทางเทคนิคที่ CERT-In ระบุไว้ ข้อบกพร่องอยู่ที่ระดับเคอร์เนลและเกิดจาก “สภาวะการแข่งขัน” ในกรณีที่คุณไม่ทราบว่ามันคืออะไร สภาพการแข่งขันเกิดขึ้นเมื่อระบบพยายามดำเนินการสองอย่างขึ้นไปในเวลาเดียวกัน แต่เนื่องจากลักษณะของอุปกรณ์หรือซอฟต์แวร์ การดำเนินการจะต้องดำเนินการตามลำดับที่เหมาะสมเพื่อให้ทำได้อย่างถูกต้อง เมื่อระบบล้มเหลวในการจัดการคำขอแบ่งปันทรัพยากรพร้อมกัน ระบบจะสร้างช่องว่างชั่วคราวในตรรกะด้านความปลอดภัย ดูเหมือนว่าเคอร์เนลของ Windows ไม่สามารถซิงโครไนซ์กระบวนการต่างๆ ได้อย่างถูกต้อง และหากผู้โจมตีสามารถจัดการกับความสับสนนี้ได้ พวกเขาสามารถข้ามโปรโตคอลความปลอดภัยที่มักจะแยกกิจกรรมผู้ใช้มาตรฐานออกจากฟังก์ชันระบบที่สำคัญได้
เพื่อใช้ประโยชน์จากสิ่งนี้ ผู้คุกคามจำเป็นต้องเข้าถึงระบบเป้าหมายในระดับต่ำ ดังนั้นจึงไม่ใช่สิ่งที่สามารถถูกโจมตีจากระยะไกลได้ ซึ่งสามารถทำได้ผ่านบัญชีผู้เยี่ยมชมที่ถูกบุกรุก การเข้าสู่ระบบของพนักงานมาตรฐาน หรือแม้แต่มัลแวร์ที่ติดเครื่องด้วยสิทธิ์ระดับต่ำแล้ว แต่เมื่อผู้โจมตีทำให้เกิดสภาวะการแข่งขันในเคอร์เนล พวกเขาสามารถยกระดับสิทธิ์ของตนจากผู้ใช้ที่ถูกจำกัดไปเป็นผู้ดูแลระบบเต็มรูปแบบได้ จากนั้นพวกเขาสามารถทำสิ่งต่างๆ เช่น จัดการหรือลบข้อมูลสำคัญ ติดตั้งมัลแวร์ถาวร แรนซัมแวร์ หรือคีย์ล็อกเกอร์ หรือสร้างบัญชีผู้ดูแลระบบใหม่เพื่อรักษาการเข้าถึง
Microsoft รับทราบถึงช่องโหว่และได้ปรับใช้แพตช์รักษาความปลอดภัยเพื่อแก้ไขข้อบกพร่องเรียบร้อยแล้ว ดังนั้นโปรดตรวจสอบให้แน่ใจว่าพีซีของคุณได้รับการอัปเดตอย่างสมบูรณ์
ที่มา: Techlusive
*️⃣ ลิงค์ที่มา: