연구원, CrowdStrike Falcon의 권한 상승... 노트

연구원, CrowdStrike Falcon의 권한 상승을 보여주는 FalconFlank PoC 공개

"Chaotic Eclipse(별칭 INFINITE NIGHTMARE, MSNightmare, Nightmare-Eclipse)로 알려진 보안 연구원이 Crowdstrike Falcon에 영향을 미치는 권한 상승 취약점인 새로운 제로데이 FalconFlank를 공개했습니다."FalconFlank는 CrowdStrike Falcon Sensor의 오피스 악성 매크로 복구 기능을 악용하는 0데이 권한 상승 취약점입니다."라고 연구원은 GitHub README 파일에서 밝혔습니다."
CdXz5zHNQW_FhZn3zzbzL.jpeg