タグ: SAMデータベース

gbhackers.com 2026年9月3日 20:59

Avast Antivirusのゼロデイ脆弱性PoCが公開、攻撃者がSAMデータベースを窃取しSYSTEMシェルを取得可能に

公開されたプルーフオブコンセプト(PoC)リポジトリにより、GenDigital社のAvast Antivirusにおけるローカル権限昇格ゼロデイ脆弱性が明らかになりました。CVE脆弱性アラート この脆弱性により、攻撃者はWindows Security Account Manager(SAM)データベースを窃取し、

cyberpress.org 2026年9月3日 17:29

PoC「PrettyPrague」、Avastアンチウイルスのゼロデイ脆弱性によるSYSTEM権限昇格を主張

PrettyPrategueと名付けられたプルーフ・オブ・コンセプト(PoC)エクスプロイトが公開され、Gen DigitalのAvastアンチウイルスに存在するとされるゼロデイ脆弱性を悪用することで、ローカルユーザーがWindowsのセキュリティアカウントマネージャー(SAM)データをダンプし、NT AUTHORI