1. トップページ
  2. Windowsに特権昇格の新たなゼロデイ脆弱性、原因はレジストリハイブファイルのアクセス権

Windowsに特権昇格の新たなゼロデイ脆弱性、原因はレジストリハイブファイルのアクセス権

登録日 : 2021.07.22 掲載サイト : スラド
ニュース・コラム
Windows で新たに見つかった特権昇格のゼロデイ脆弱性について、Microsoft が回避策を紹介している(CVE-2021-36934、 CERT: VU#506989、 DoublePulsar のブログ記事、 BetaNews の記事)。 この脆弱性は SAM や SYSTEM などのレジストリハイブファイルに対し、読み取りと実行のアクセス権 (RX) が BUILTIN\Users...
記事を読む

関連キーワード

認証 脆弱性 Proxy ゼロデイ攻撃 レジストリ PoC 攻撃 ボリューム Microsoft Windows

関連記事

攻撃グループ「Earth Estries」による持続的なサイバー活動の戦略
トレンドマイクロ セキュリティブログ
「LINEアルバム」写真誤表示問題で総務相「確認求めている」
ITmedia NEWS セキュリティ
飲食店予約「TableCheck」他人の個人情報一部誤表示　キャッシュ設定不備、スタバロースタリーなどに影響
ITmedia NEWS セキュリティ
「にじいろ保育園」運営元にランサム被害　園児の個人情報、職員のマイナンバーなど約16万件閲覧された可能性
ITmedia NEWS セキュリティ
ロシアのハッカー、ターゲットの建物に“隣人のWi-Fi経由”で侵入　攻撃元は数千km離れた場所　ウクライナ侵攻直前に実行
ITmedia NEWS セキュリティ