デフォルト設定のWindowsおよびWindows Serverにおける権限昇格の可能性が指摘される | スラド セキュリティ

2016年1月16日、FoxGlove SecurityがWindowsおよびWindows Serverの複数のバージョンにおける権限昇格の方法を公開した（Hacker News）。この脆弱性は「Hot Potato」と名付けられており、Windowsサービスにおける権限をNT AUTHORITYに昇格できるという。 この権限昇格は次の3ステップで行われる。 NBNS応答の偽装WPADサーバーの偽装HTTP->SMB NTLM認証リレーによる権限昇格 これらのどの要素も基本的には古くから既知の問題だが、これらを組み合わせることでデフォルト設定のWindowsおよびWinsows Serverにおいて権限を昇格できるという。