BABOO PRO | Pesquisadora divulga exploit para vulnerabilidade CVE-2019-0841 no Windows
A pesquisadora de segurança conhecida como SandboxEscaper divulgou nesta sexta-feira detalhes e um exploit para a vulnerabilidade CVE-2019-0841 no Windows.
Batizada como ByeBear, a vulnerabilidade afeta o Windows 10 v1703, 1709, 1803 e 1809, Windows Server 2019, Windows Server v1709 e Windows Server v1803.
Ela foi corrigida pela Microsoft com as atualizações de segurança disponibilizadas em abril deste ano, mas o problema é que o exploit divulgado hoje consegue burlar as alterações implementadas pela correção.
O boletim de segurança da empresa publicado aqui diz o seguinte sobre a vulnerabilidade CVE-2019-0841:
"Existe uma vulnerabilidade de elevação de privilégio quando o Serviço de Implantação do Windows AppX (AppXSVC) manipula incorretamente links físicos. Um invasor que conseguir explorar essa vulnerabilidade poderá executar processos em um contexto de privilégios elevados. Um invasor pode então instalar programas; visualizar, alterar ou excluir dados.
O novo exploit divulgado hoje se aproveita do navegador Microsoft Edge para explorar a vulnerabilidade e assim tomar o controle do computador afetado.