Uma pesquisa descobriu cinco diferentes caminhos de exploração que surgem de uma fraqueza arquitetural na forma como o Windows manipula procedimentos de chamada remota (RPC) para conexões a serviços indisponíveis. Isso permite que atacantes explorem uma vulnerabilidade crítica no Windows, conhecida como "PhantomRPC", para obter escalada de privilégios.
Detalhes Técnicos
A vulnerabilidade afeta a forma como o Windows RPC manipula conexões a serviços indisponíveis, permitindo que atacantes explorem a vulnerabilidade.
Cinco diferentes caminhos de exploração foram descobertos, cada um com um nível de complexidade e dificuldade de exploração diferente.
A vulnerabilidade pode ser explorada para obter escalada de privilégios, permitindo que atacantes executem comandos com privilégios administrativos.
A Microsoft ainda não liberou uma atualização de segurança para corrigir a vulnerabilidade.
