Windows

Die Schwachstelle liegt im Update-Stack von Microsoft Windows, also in der Komponente, die Systemaktualisierungen einspielt. Dort werden Verweise auf Dateien – etwa symbolische Links oder Verknüpfungen – vor dem Zugriff nicht korrekt aufgelöst. Ein Angreifer, der bereits über ein gültiges Konto auf dem System verfügt, kann eine solche Verknüpfung so präparieren, dass der privilegierte Update-Vorgang auf eine ganz andere Datei zugreift oder schreibt als vorgesehen. Auf diesem Weg lassen sich Dateien manipulieren, auf die der Angreifer normalerweise keinen Zugriff hätte. Im Ergebnis erhält er lokal erweiterte Rechte bis hin zu SYSTEM, also der höchsten Berechtigungsstufe unter Windows, und damit die volle Kontrolle über den Rechner. Der Angriff setzt lokalen Zugang voraus und eignet sich daher typischerweise als zweiter Schritt, nachdem ein Angreifer bereits mit eingeschränkten Rechten Fuß gefasst hat.