EDB-ID: 44915 CVE: 2018-8214 著者: GOOGLE SECURITY RESEARCH タイプ: DOS プラットフォーム: WINDOWS 日付: 2018-06-20 脆弱なアプリ: Windows 1709（それ以前のバージョンではテストされていない） クラス: 権限昇格 概要 デスクトップブリッジアプリケーションの仮想レジストリの処理により、アプリケーションがシステムとして任意のファイルを作成し、権限昇格（EoP）を可能にすることがあります。これは、CVE-2018-0880（MSRCケース42755）の修正が、その問題と同時に報告された同様のケースのすべてをカバーしていなかったためです。 説明 キャッシュディレクトリおよびサブファイルは現在保護されており、管理者とシステムのみがアクセスできます。 元のPoCは問題を修正していません。Heliumディレクトリは同じように悪用できます。 この問題を本当に修正するには、通常のユーザーからレジストリキャッシュファイルを置き換える機会を完全に排除する必要があります。 Proof of Concept C#プロジェクトとして提供されます。 アプリケーション: Get Office/My Office（バージョン 17.8830.7600.0）。 exploitは、通常ユーザーが書き込み可能なsystem32フォルダ内に ファイルを作成します。 リンク https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/44915.zip