研究者がCrowdStrike Falconにおける権限昇格... ノート

研究者がCrowdStrike Falconにおける権限昇格を示すFalconFlank PoCを公開

セキュリティ研究者であるChaotic Eclipse(別名INFINITE NIGHTMARE、MSNightmare、Nightmare-Eclipse)が、Crowdstrike Falconに影響を与える特権昇格の脆弱性である新しいゼロデイ「FalconFlank」を発表しました。「FalconFlankは、CrowdStrike Falcon SensorにおけるOfficeの悪意のあるマクロ修復を悪用するゼロデイ特権昇格です」と、研究者はGitHubのREADMEファイルで述べています。
CdXz5zHNQW_FhZn3zzbzL.jpeg