Windows

Die Schwachstelle liegt im Host-Prozess für Windows-Aufgaben (Host Process for Windows Tasks) von Microsoft Windows. Der betroffene Dienst löst Verweise im Dateisystem – etwa Verknüpfungen oder symbolische Links – nicht korrekt auf, bevor er auf eine Datei zugreift. Ein Angreifer, der bereits über ein gültiges Konto auf dem System verfügt, kann diese fehlerhafte Prüfung ausnutzen: Er präpariert einen Link so, dass der privilegierte Dienst auf eine ganz andere Datei zugreift oder sie verändert als beabsichtigt. Auf diesem Weg lässt sich der Zugriff auf Bereiche ausdehnen, die dem normalen Benutzerkonto verwehrt sind. Im Ergebnis erweitert der Angreifer seine Rechte lokal und kann Systemrechte erlangen. Der Angriff setzt lokalen Zugang voraus, eignet sich aber gut als zweiter Schritt nach einer ersten Kompromittierung, etwa nach einem erfolgreichen Phishing-Angriff oder der Ausnutzung einer anderen Lücke.