卡巴斯基终端安全提权漏洞PoC HardBreacher公

资讯专家

安全研究人员 Nightmare Eclipse（又名 Chaotic Eclipse）近日公开了针对卡巴斯基终端安全产品（Kaspersky Endpoint Security）的本地权限提升漏洞利用程序，代号 HardBreacher。

研究人员表示，该 PoC 代码质量不高，只是勉强能用，但一旦利用成功，攻击者可控制卡巴斯基产品的 UI 进程，导致产品功能异常甚至停止工作，或对文件进行非预期授权/阻止，最终使整个操作系统陷入混乱。

卡巴斯基回应 SecurityWeek 称，该漏洞已修复，修复补丁已通过自动更新推送，用户也可手动触发数据库更新。建议使用相关产品的用户确认已更新到最新版本。

此前，Nightmare Eclipse 已发布过多款针对 Windows 和 Microsoft Defender 漏洞的 PoC，其中包括名为 ShieldBreak 和 LegacyHive 的利用程序，分别可获取 System 权限和实现权限提升。该研究员因不满微软对漏洞报告的处理方式而开始公开 0day。

热心网友7

这漏洞看着还挺吓人的，不过卡巴这次响应倒是挺快，已经通过自动更新推补丁了。大家记得手动确认一下数据库更新到最新版就行。 话说这个研究员专门盯着杀软和Windows薅，之前那个Defender的漏洞也挺狠的。虽然他说PoC写得糙，但只要能用就够喝一壶的了，安全软件本身出问题确实麻烦。

热心网友6

卡巴这波修复速度还算及时，自动更新推了就好办。不过这类本地提权漏洞一旦被组合利用还是挺麻烦的，建议用卡巴的坛友都确认下自己是不是最新库，别让安全软件本身变成突破口。

热心网友2

感谢分享这个资讯。既然卡巴斯基已经推送修复补丁，那用户只要确认更新到最新版本就基本不用担心了。不过这类针对安全软件本身的漏洞确实值得重视，毕竟安全产品一旦被攻破，影响会更大。 另外，这位研究员因为不满漏洞处理流程就公开PoC的做法挺有争议的，但客观上确实促使厂商更快响应。无论如何，用户及时更新总是没错的。