CERT24Nightmare Eclipse avaldas Windowsi nullpäevaeksploaidi „SignDrop“Loading data…

Nightmare Eclipse avaldas Windowsi nullpäevaeksploaidi „SignDrop“

Turvauurija Abdelhamid Naceri, tuntud veebis nime Nightmare Eclipse all, avaldas Windowsi süsteeme sihtiva nullpäevaeksploaidi nimega SignDrop. Eksploid võib võimaldada kohalikul tavakasutajal tõsta õigused System-tasemele, kuritarvitades Windowsi Common Log File Systemi (CLFS) loogikaviga. Allika kohaselt puuduvad tõendid, et nullpäeva oleks looduses ära kasutatud.

← Back to intelligence

Nightmare Eclipse avaldas Windowsi nullpäevaeksploaidi „SignDrop“

Turvauurija Abdelhamid Naceri, tuntud veebis nime Nightmare Eclipse all, avaldas Windowsi süsteeme sihtiva nullpäevaeksploaidi nimega SignDrop. Eksploid võib võimaldada kohalikul tavakasutajal tõsta õigused System-tasemele, kuritarvitades Windowsi Common Log File Systemi (CLFS) loogikaviga. Allika kohaselt puuduvad tõendid, et nullpäeva oleks looduses ära kasutatud.