I ricercatori di sicurezza hanno scoperto una nuova vulnerabilità che permetterebbe l’escalation dei privilegi sfruttando una falla di Gestione dispositivi mobile (MDM).

Altra patch falla 0-day aggirata

Dopo il report per la falla di Windows Installer dei giorni scorsi, un’altra vulnerabilità 0-day identificata come CVE-2021-24084 riguarda l’escalation dei privilegi delle versioni più recenti di Windows 10, escluso Windows 11. Anche in questo caso Microsoft aveva corretto questa falla lo scorso febbraio ma, stando ai ricercatori, la patch sarebbe stata aggirata passando da un possibile sfruttamento dell’accesso non autorizzando dei file all’escalation dei privilegi di sistema.

In attesa di un altro correttivo da parte di Microsoft, fortunatamente il team di 0patch ha rilasciato una patch non ufficiale per correggere la nuova falla. Cosa ne pensate di questa vulnerabilità scoperta? Fatecelo sapere nei commenti.

Articolo di Windows Blog Italia
Fonte | BleepingComputer