การทดสอบอิสระจำลองการใช้ช่องโหว่ SignDrop ที่ยังไม่ได้รับแพตช์ใน Windows เพื่อยกระดับสิทธิ์จนได้สิทธิ์ระดับระบบได้สำเร็จ โดย The Defiant เป็นผู้รายงาน
The Defiant ระบุว่าขอบเขตผลกระทบของช่องโหว่แตกต่างกันตามบิลด์ของ Windows และการตั้งค่า CLFS (Common Log File System หรือระบบไฟล์บันทึกข้อมูลทั่วไป) ขณะที่การปิดฟีเจอร์เสริมความปลอดภัยที่เกี่ยวข้องก็มีความเสี่ยงเพิ่มเติม
Comment 0