Microsoft Defender「RoguePlanet」零日漏洞曝光，可取得 SYSTEM 最高權限

Microsoft Defender「RoguePlanet」零日漏洞曝光

一名使用「Nightmare Eclipse」為代號的安全研究員，近日公開釋出一項針對 Microsoft Defender 的全新零日漏洞利用程式，命名為「RoguePlanet」。

漏洞影響範圍

根據報導，該漏洞利用程式可在已完整安裝所有安全更新的 Windows 10 與 Windows 11 系統上運作，透過 Microsoft Defender 中的**競爭條件（race condition）**弱點，產生具有 SYSTEM 最高權限的命令提示字元（command prompt），等同取得系統的完全控制權。

發布時機引關注

值得注意的是，該漏洞的公開時間點極為敏感——就在微軟修補了先前已揭露的兩個安全漏洞後僅數小時，該零日漏洞便被釋出。微軟本次的每月安全更新（Patch Tuesday）為史上規模最大的一次 Patch Tuesday 發布，卻仍未能涵蓋此一新漏洞。

安全影響

SYSTEM 權限為 Windows 作業系統中的最高權限等級，取得此權限的攻擊者可執行任意程式碼、安裝惡意軟體、存取或修改所有系統檔案與使用者資料。由於 Microsoft Defender 為 Windows 系統的內建防毒軟體，幾乎所有 Windows 用戶都可能受到影響。

目前微軟尚未針對此零日漏洞發布正式修補程式，建議使用者密切關注後續安全更新動態。

消息來源：Slashdot / BleepingComputer

原文來源： 查看原文