Дослідники кібербезпеки з команди Google Project Zero опублікували інформацію про небезпечну вразливість в ОС Windows 10, що дозволяє досягти підвищення привілеїв на пристрої, що атакується. Вразливість стосується лише Windows 10, але не раніше версії.

За словами експертів, ця вразливість пов'язана з віддаленим викликом процедури (RPC) SvcMoveFileInheritSecurity. Проексплуатувавши проблему, зловмисник може призначити будь-якому файлу довільний дескриптор безпеки і таким чином досягти підвищення привілеїв на пристрої.

Віддалений виклик процедури використовує функцію MoveFileEx, яка переміщує файл у нове місце призначення. Проблема виникає, коли RPC переміщає жорстке посилання (hardlink) у каталог, що має записи, що успадковуються. ACE (записи керування доступом). Таким чином, навіть якщо жорстке посилання не дозволяє видалення, такий дозвіл може бути отриманий на основі дозволів, що надаються каталогом, куди було переміщено посилання.

Як пояснили дослідники, навіть якщо файл доступний лише для читання, при виклику сервером SetNamedSecurityInfo в батьківському каталозі, він зможе призначити йому довільний дескриптор безпеки, що потенційно дозволить іншим користувачам у мережі модифікувати файл.

Команда дослідників безпеки також опублікувала PoC-есплоїт для даної вразливості.

За словами фахівців, компанія Microsoft була повідомлена про вразливість під кодовим номером 1428 поряд з аналогічною проблемою 1427 10 листопада 2017 року. Microsoft не змогла виправити проблеми у наданий ним 90-денний термін і попросила відстрочити публікацію інформації про вразливості. Компанія мала випустити патчі в рамках "вівторка виправлень", проте виправила лише одну проблему - 1427.