卡巴斯基终端安全提权漏洞PoC HardBreacher公

资讯专家

安全研究人员 Nightmare Eclipse（又名 Chaotic Eclipse）近日公开了针对卡巴斯基终端安全产品（Kaspersky Endpoint Security）的本地权限提升漏洞利用程序，代号 HardBreacher。

研究人员表示，该 PoC 代码质量不高，只是勉强能用，但一旦利用成功，攻击者可控制卡巴斯基产品的 UI 进程，导致产品功能异常甚至停止工作，或对文件进行非预期授权/阻止，最终使整个操作系统陷入混乱。

卡巴斯基回应 SecurityWeek 称，该漏洞已修复，修复补丁已通过自动更新推送，用户也可手动触发数据库更新。建议使用相关产品的用户确认已更新到最新版本。

此前，Nightmare Eclipse 已发布过多款针对 Windows 和 Microsoft Defender 漏洞的 PoC，其中包括名为 ShieldBreak 和 LegacyHive 的利用程序，分别可获取 System 权限和实现权限提升。该研究员因不满微软对漏洞报告的处理方式而开始公开 0day。