Windowsディスククリーンアップツールに特権昇格の脆弱性 SYSTEM権限奪取が可能

「GitHub」で、「Windows」の脆弱（ぜいじゃく）性に関するPoC（概念実証）が公開された。Windowsのディスククリーンアップツール（cleanmgr.exe）に存在する脆弱性とされ、悪用された場合、権限が昇格されてしまう可能性がある。 ディスククリーンアップツールに特権昇格の脆弱性 SYSTEM権限奪取が可能 PoCが公開された脆弱性のCVE情報は以下の通りだ。 PoCではDLLサイドローディング手法を利用し、cleanmgr.exeを悪用して悪意のあるDLLをロードさせる方法が示されている。この脆弱性を指摘した研究者は、PoCでは標準的なDLLサイドローディング技術が利用されていると考察している。特権昇格（Privilege Escalation）の具体的な手法については現在も調査が進められているが、NT AUTHORITY\SYSTEMアカウントでcleanmgr.exe