null
0post
2025.12.15 23:00
:0% :0% （ 40代 ／ 女性 ）
人気のポスト ※表示されているRP数は特定時点のものです
Windowsの中核サービスを突く権限昇格の危険が明らかになった。設定変更なしでもローカル攻撃者がSystem権限を奪取でき、企業環境に深刻な影響を及ぼす可能性がある。巧妙な手口により既存防御をすり抜ける点が問題視されている。管理者が気づかぬうちに被害が広がる恐れもある。
問題となったのはWindows Remote Access Connection Manager、通称RasManの実装である。サービス起動時に登録されるRPCエンドポイントを、正規のRasManより先に攻撃者が登録できる競合状態が存在し、特権サービスが誤って攻撃者のプロセスと通信してしまう。これにより任意コードがSystem権限で実行可能となる。ただしRasManは通常自動起動するため、この競合を成立させるのは難しいとされていた。研究者はここに未修正の別脆弱性を組み合わせた。RasMan内部の循環リンクリスト処理に論理欠陥があり、NULLポインタ処理不備によって非特権ユーザーでもサービスをクラッシュさせられる。この状態でエンドポイントを奪取し、権限昇格の連鎖を完成させる。
https://t.co/9vmidcwSy0 December 12, 2025
1RP
@omoideofexpo 爆笑😂！この結果はそのまま私の万博に反映されているかもと唖然としました…海外パビリオンも制覇できずnull²を眺めながらファミマのパンやおにぎりをいつも食べて終わってました…「君は何をしに行っとるんだ」と同僚さんから半年間いつも言われていました…懐かしいです… December 12, 2025
＜ポストの表示について＞
本サイトではXの利用規約に沿ってポストを表示させていただいております。ポストの非表示を希望される方はこちらのお問い合わせフォームまでご連絡下さい。こちらのデータはAPIでも販売しております。
＜関連記事＞
倭人速報公式アカウント
