Исследователь под псевдонимом Nightmare Eclipse опубликовал новый эксплойт для уязвимости нулевого дня в Microsoft Defender под названием ShieldCrash.
Эксплойт позволяет обойти патч для уязвимости ShieldBreak, которая в свою очередь обходила исправление для более ранней уязвимости RoguePlanet. Все три бага связаны между собой цепочкой обходов защиты.
Microsoft закрыла RoguePlanet в июле, а ShieldBreak — на прошлой неделе. Обе уязвимости давали злоумышленникам права SYSTEM на Windows 10, 11 и Windows Server даже с установленными обновлениями.
ShieldCrash даёt доступ к чтению любых файлов с правами SYSTEM, но не позволяет записывать данные или запускать командную оболочку с такими привилегиями.
Это уже одиннадцатая раскрытая экспертом уязвимость в продуктах Microsoft. Неделей ранее он опубликовал баг FalconFlank в CrowdStrike Falcon, связанный с функцией нейтрализации вредоносных макросов Office.
«Возможно, позже я доработаю это до полноценного PoC с получением привилегий SYSTEM, но пока выкладываю предварительный вариант — мне немного лень», — написал исследователь в пояснении к эксплойту.
ShieldCrash работает на системах с уже установленными сентябрьскими обновлениями безопасности и был опубликован сразу после их выхода.
Nightmare Eclipse начал публично раскрывать уязвимости после того, как Microsoft проигнорировала его отчёты о багах и заблокировала доступ к порталу для их отправки.