Lỗ hổng khai thác ‘SignDrop’ chưa được vá trên Windows có thể cấp quyền hệ thống

TREE NEWS đưa tin: Các chuyên gia kiểm thử độc lập đã tái hiện thành công một lỗ hổng leo thang đặc quyền cục bộ trên Windows, được gọi là ‘SignDrop’, có thể cấp quyền hệ thống. Mức độ phơi nhiễm phụ thuộc vào các bản dựng Windows và cấu hình CLFS cụ thể, và việc vô hiệu hóa biện pháp tăng cường bảo mật bị ảnh hưởng lại mang theo rủi ro riêng. Hiện chưa có bản vá nào được phát hành.