CrowdStrike、Avast、Nvidia零日提权PoC公

资讯专家

安全研究员 Nightmare Eclipse（此前曾以 Chaotic Eclipse、Infinite Nightmare、MSNightmare 等 ID 活动）近日公开了三份零日漏洞利用 PoC，分别针对 Avast、CrowdStrike Falcon Sensor 和 Nvidia 的 Windows 组件。加上 8 月底发布的 Kaspersky 端点安全产品提权漏洞利用 HardBreacher（卡巴已在 8 月 31 日修复），这位研究员近期连续输出多个第三方产品的本地权限提升 exploit。

三个新 PoC 的名称与目标如下：

PrettyPrague：针对 Avast 沙箱组件。研究员称该 PoC 可在目标系统上派生一个 SYSTEM 权限 shell。该漏洞可能影响 Gen Digital 旗下其他产品，包括 AVG、Norton。Gen Digital 回应称已注意到影响部分 Gen 产品（含 Avast Antivirus）的漏洞，并已完成修复，建议用户保持产品更新。

FalconFlank：针对 CrowdStrike Falcon Sensor 的 Office 恶意宏修复功能（Office malicious macros remediation），用于本地权限提升。CrowdStrike 表示正在调查，并建议客户先行禁用 Microsoft Office File Suspicious Macro Removal 的 Windows 策略设置；同时强调 Cloud Anti-malware for Microsoft Office Files 仍可提供保护。详细技术通告见 CrowdStrike 支持门户的 FalconFlank Tech Alert。

GreenSection：针对 Nvidia 多个用户态组件使用的共享全局内存段，涉及越界内存写入（out-of-bounds write）。Nightmare Eclipse 表示该漏洞不能直接获得 SYSTEM 权限，但可以轻松跨用户边界利用，甚至可能用于攻陷 dwm.exe 进程。Nvidia 回应称已知悉相关报告，正在通过安全与产品工程流程评估根因、受影响配置及修复方案。

另一位安全研究员 Kevin Beaumont 也表示，Avast、CrowdStrike、Kaspersky 相关的漏洞利用是可行的。

目前三个 PoC 均已公开，相关产品用户应关注厂商公告。Avast 用户确认已修复则尽快升级；CrowdStrike 用户按官方建议调整策略；Nvidia 用户等待修复或参考后续通告。