Выпущено неофициальное исправление для уязвимости Windows

Если вы не помните историю по поводу Windows PrintNightmare, то Microsoft было очень трудно исправить эту ошибку, поскольку история продолжалась в течение нескольких месяцев. Аналогичным образом, похоже, что есть еще одна уязвимость безопасности, которую сложно исправить.

Ошибка, о которой идет речь, — это дефект локального повышения привилегий (LPE) в службе Windows User Profile, который Microsoft пометила как CVE-2021-34484 и оценила в 7.8. Предположительно, проблема была исправлена компанией в Patch Tuesday за август 2021 года.

Несмотря на это, исследователь безопасности Абдельхамид Насери, который впервые обнаружил эту уязвимость еще в 2021 году, смог обойти исправление безопасности, предоставленное Microsoft. После этого Microsoft выпустила исправление в Patch Tuesday за январь 2022 года, но Насери снова смог обойти его во всех версиях Windows, кроме Server 2016.

Команда 0patch, которая часто выпускает неофициальные микропатчи для различных ошибок безопасности, обнаружила, что их микропатч не может быть использован этой угрозой. DLL-файл profext.dll, выпущенный 0patch, смог исправить проблему. Однако Microsoft, похоже, изменила этот DLL-файл и аннулировала патч, снова сделав системы пользователей уязвимыми.

Чтобы противостоять этому, команда 0patch перенесла свое исправление в новую версию profext.dll и сделала его доступным для загрузки. Команда заявляет:



Вы можете посмотреть подробности использования патча здесь, но имейте в виду, что это неофициальный обходной путь.