タグ: PrettyPrague

PoC「PrettyPrague」、Avastアンチウイルスのゼロデイ脆弱性によるSYSTEM権限昇格を主張

PrettyPrategueと名付けられたプルーフ・オブ・コンセプト(PoC)エクスプロイトが公開され、Gen DigitalのAvastアンチウイルスに存在するとされるゼロデイ脆弱性を悪用することで、ローカルユーザーがWindowsのセキュリティアカウントマネージャー(SAM)データをダンプし、NT AUTHORI