研究者公开 Windows 零日漏洞 SignDrop，可提权至 System
来源标题：Windows 0-day dropped by disgruntled researcher hands hackers System rights
与微软有公开纠纷的研究者 Nightmare Eclipse 公开了 Windows 零日漏洞 SignDrop，本地普通用户可借此获取 System 最高权限。漏洞位于通用日志文件系统（CLFS），攻击者通过诱使 Windows Defender 等特权进程打开特制 CLFS 容器，滥用特权文件创建完成提权。该漏洞影响部分 Windows 版本。
以下正文由 AI 翻译自 Ars Technica（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
不爽的研究员又公布了一个 Windows 0-day，让黑客获得 System 权限
Nightmare Eclipse 是一名与微软公开结怨、持续交锋的研究员，他/她又公布了一个 Windows 零日漏洞。周二，Nightmare Eclipse 披露了 SignDrop，这是一个能让本地用户在某些 Windows 版本上获得完整 System 权限的漏洞。该漏洞存在于 Common Log File System（CLFS）中，微软将其描述为“供用户模式或内核模式运行的软件客户端使用的通用日志服务”。通过强制 Windows Defender 这类特权进程打开一个精心构造的 CLFS 容器，拥有普通用户权限的攻击者可以滥用特权文件创建操作，将权限提升至 System。
让 Windows 的防御机制反过来对付自己
该攻击利用了 CLFS、Windows Defender 与 Windows 文件权限之间的交互。漏洞利用程序通过调用 ServerMpUpdateEngineSignature（Defender 中用于处理防病毒签名更新的合法函数），让 Windows Defender 打开一个由标准用户创建的日志文件。 阅读全文 评论
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。