關鍵詞：
0day漏洞
研究人員發現CVE-2021-41379漏洞補丁繞過，可實現權限提升。
CVE-2021-41379漏洞補丁繞過
11月微軟補丁日修復了CVE-2021-41379漏洞的安全補丁。CVE-2021-41379漏洞是Windows Installer中的權限提升漏洞。
近日，研究人員發現了該漏洞補丁的繞過，新漏洞是一個本地權限提升漏洞，影響所有的Windows版本，包括Windows 10、Windows 11、Windows server 2022。22日，安全研究人員Naceri發布了該0 day漏洞的PoC漏洞利用，攻擊者利用該漏洞可以在系統中用MSI文件替換任意可執行文件，以管理員權限運行代碼。CVE-2021-41379漏洞的CVSS評分為5.5分，但新0 day漏洞PoC的發布必然會影響該漏洞的評分。截止目前，微軟尚未發布該新漏洞的補丁。
Talos研究人員發現了該漏洞的在野利用惡意軟件樣本。但是因為漏洞利用量還比較小，研究人員推測攻擊目前仍處于PoC或測試階段。
BleepingComputer研究人員測試了Naceri的漏洞利用，并成功從低權限的用戶實現權限提升到system權限并成功打開命令行窗口。
考慮到該漏洞的復雜性，任何對二進制文件的修復都會破壞Windows安裝器。因此，Naceri建議用戶等待微軟發布官方補丁。
PoC代碼參見：https://github.com/klinix5/InstallerFileTakeOver
PoC視頻參見：https://player.vimeo.com/video/648758294
參考及來源：
https://www.bleepingcomputer.com/news/security/malware-now-trying-to-exploit-new-windows-installer-zero-day/
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。