Sécurité · Impact fortFan score 45 · Niveau B
SignDrop : cette faille zero-day détourne la protection CLFS de Windows pour obtenir les droits SYSTEM
IT-Connect · Par Florian BURNEL ·
L’essentiel
- Une faille zero-day nommée SignDrop, publiée par Nightmare Eclipse, détourne le mécanisme d'authentification de CLFS sous Windows.
- Elle permet d'obtenir les droits SYSTEM sur la machine.
- Les sources disponibles ne précisent ni correctif, ni CVE, ni exploitation constatée à ce stade.
Pourquoi c’est important
Une élévation de privilèges vers SYSTEM rend tout compte local compromis bien plus dangereux, car elle donne le contrôle total de la machine Windows. Tant qu'aucun correctif n'est publié, les équipes doivent considérer ce risque comme ouvert.
Qui est concerné
- Administrateurs de postes et serveurs Windows
- Développeurs qui exécutent du code sur des machines Windows partagées ou peu surveillées
SignDrop, nouvelle zero-day publiée par Nightmare Eclipse, détourne l'authentification CLFS de Windows pour obtenir les droits SYSTEM. Voici ce que l'on sait. Le post SignDrop : cette faille zero-day détourne la protection CLFS de Windows pour obtenir les droits SYSTEM a été…
Chronologie
SignDrop publiée par Nightmare Eclipse
Actualités | IT-Connect
SignDrop : cette faille zero-day détourne la protection CLFS de Windows pour obtenir les droits SYSTEM