Google Project Zero a descoperit o vulnerabilitate în nucleul Windows

 

Google Project Zero a descoperit o problemă de zero zile în nucleul Windows (CVE-2020-17087). S-a raportat că acest bug ar putea fi exploatat de un atacator cu acces local pentru a escalada privilegiile și a scăpa de sandbox. Mai rău, este deja utilizat în atacuri vizate.

Vulnerabilitatea este legată de funcționarea Windows Kernel Cryptography Driver (cng.sys) sau, mai degrabă, de funcția cng! CfgAdtpFormatPropertyBlock și aparține categoriei bug-urilor de depășire a buffer-ului (depășirea bufferului bazată pe pool).

Cercetătorii au publicat nu doar o vulnerabilitate scrisă, ci și un exploat PoC pentru aceasta, a cărui utilizare poate duce la eșecul dispozitivelor Windows vulnerabile, chiar dacă acestea rulează sistemul cu setările implicite.

Exploatarea PoC a fost testată pe cea mai recentă versiune de Windows 10 1903, dar cercetătorii scriu că vulnerabilitatea este prezentă în alte versiuni ale sistemului de operare, începând cel puțin cu Windows 7.

Deși vulnerabilitatea a fost găsită acum doar 8 zile, experții au decis să dezvăluie rapid detaliile problemei, deoarece hackerii o folosesc deja. Cercetătorii nu au dezvăluit încă detalii despre aceste atacuri, însă, potrivit șefului Google Project Zero, Ben Hawkes, operațiunea CVE-2020-17087 nu are nicio legătură cu alegerile prezidențiale din SUA.

Interesant, eroarea nouă a fost utilizată împreună cu o altă vulnerabilitate de 0 zile: CVE-2020-15999, care a fost descoperită recent în Google Chrome. De exemplu, o vulnerabilitate în Chrome a fost utilizată pentru a rula codul rău intenționat în Chrome, iar ziua zero a fost utilizată în Windows în a doua parte a atacului, ceea ce a permis atacatorilor să părăsească containerul Chrome securizat și să execute codul deja la nivelul sistemului de operare (adică să scape din sandbox).

Încă nu există niciun patch pentru vulnerabilitate, iar Hawkes raportează pe Twitter că patch-ul nu se așteaptă să fie lansat până marți, 10 noiembrie 2020.