Une faille 0-days : une faille qui n'a jamais été publié, exploité ou corrigé.
PoC (Proof Of Concept) : une démonstration de faisabilité ou une preuve de concept.
Le 27 août dernier, une faille 0-days ainsi qu'un PoC d'exploitation ont été révélé et communiqué via Twitter par SandboxEscaper.
Cette vulnérabilité concerne le risque d’escalade de privilège local dans l’interface ALPC (Advanced Local Procédure Call) du planificateur de tâches (task scheduler) de Windows.
Un analyste du CERT (Computer Emergency Response Team) a par la suite confirmé que le programme d'exploitation fonctionnait effectivement sur un système
Exploitation Windows 10 64 bits disposant de toutes ses mises à jour de sécurité.
Pour l'heure, aucune solution n'a été communiquée pour résoudre le problème mais MICROSOFT a indiqué qu'il y travaillait. Cette faille 0-days a un niveau de risque
<<Moyens>> entre 6.4 et 6.8
PoC (Proof Of Concept) : une démonstration de faisabilité ou une preuve de concept.
Le 27 août dernier, une faille 0-days ainsi qu'un PoC d'exploitation ont été révélé et communiqué via Twitter par SandboxEscaper.
Cette vulnérabilité concerne le risque d’escalade de privilège local dans l’interface ALPC (Advanced Local Procédure Call) du planificateur de tâches (task scheduler) de Windows.
Un analyste du CERT (Computer Emergency Response Team) a par la suite confirmé que le programme d'exploitation fonctionnait effectivement sur un système
Exploitation Windows 10 64 bits disposant de toutes ses mises à jour de sécurité.
Pour l'heure, aucune solution n'a été communiquée pour résoudre le problème mais MICROSOFT a indiqué qu'il y travaillait. Cette faille 0-days a un niveau de risque
<<Moyens>> entre 6.4 et 6.8
Commentaires
Enregistrer un commentaire