タグ: Plug and Play

新たな「Plug & Pwn」攻撃、Windows Plug and Playを悪用してSYSTEM権限を奪取

新たに公表された「Plug & Pwn」は、WindowsのPlug and Play(PnP)ドライバインストール機能を悪用し、ベンダー提供コードをNT AUTHORITY\SYSTEMとして実行する一連の攻撃チェーンです。 Plugandpwnは、Windows Updateを通じて配信される信頼済みのデ