Nova falha dia zero no Windows chamada MiniPlasma (opens in new tab)

Covers Nightmare-Eclipse/MiniPlasma: CVE-2020-17103 was apparently not patched or the patch was reversed, regardless this the PoC for an LPE in cldflt.sys

Um pesquisador de segurança publicou um código de exploração do tipo prova-de-conceito para uma vulnerabilidade de escalada de privilégios no Windows apelidada de “MiniPlasma“, que permite que invasores obtenham privilégios de SYSTEM em sistemas totalmente atualizados. O exploit foi divulgado por um pesquisador já conhecido aqui como Chaotic Eclipse (ou Nightmare Eclipse), que disponibilizou tanto […]

Read the original article