Defender

Die Schwachstelle liegt in der Zugriffskontrolle von Microsoft Defender: Die Rechteprüfung ist nicht fein genug abgestuft, sodass Zugriffe erlaubt werden, die eigentlich unterbunden sein müssten. Ausnutzen kann das ein Angreifer, der bereits über einen gültigen, regulären Zugang zum betroffenen System verfügt – ein Fernangriff ohne vorherigen Zugriff ist nicht möglich. Der Angriff erfolgt lokal auf dem System und erlaubt es, die eigenen Berechtigungen auszuweiten. Damit erhält der Angreifer Rechte, die ihm nicht zustehen, und kann Aktionen ausführen, die einem privilegierten Konto vorbehalten sind. Da Defender als Schutzsoftware selbst mit weitreichenden Systemrechten arbeitet, ist eine solche Rechteausweitung besonders folgenreich: Aus einem gewöhnlichen Benutzerkonto kann so ein weitgehend privilegierter Zugriff auf das System werden, was etwa das Abschalten von Schutzfunktionen oder weitere Angriffsschritte ermöglicht.