Hacker đang khai thác rộng rãi biến thể mới của lỗ hổng CVE-2021-41379

Các hacker đang khai thác rộng rãi một biến thể mới của lỗ hổng CVE-2021-41379 leo thang đặc quyền để thực thi mã tùy ý trên các hệ thống Windows.

Cisco Talos tiết lộ rằng ông đã phát hiện ra một số phần mềm độc hại đang lợi dụng lỗ hổng này một cách phổ biến.

Cách thức hoạt động của biến thể mới

Biến thể này hoạt động bằng cách ghi đè danh sách kiểm soát truy cập tùy ý để thay thế bất kỳ tệp thực thi nào trên hệ thống Windows bằng tệp trình cài đặt MSI, và cho phép hacker chạy một đoạn mã với đặc quyền hệ thống.

Sau đó, hacker sẽ có quyền quản trị và giành toàn quyền kiểm soát hệ thống, bao gồm khả năng tải xuống phần mềm và sửa đổi, xóa hoặc trích xuất thông tin nhạy cảm được lưu trữ trong máy tính.

Naceri còn lưu ý rằng biến thể mới nhất này của lỗ hổng CVE-2021-41379 mạnh hơn so với phiên bản gốc và cách hành động tốt nhất là đợi Microsoft phát hành bản cập nhật.

Bản cập nhật mới đã có nhưng vẫn chưa đủ

Lỗ hổng CVE-2021-41379 lần đần được phát hiện bởi nhà nghiên cứu Abdelhamid Naceri. Ngoài ra, lỗ hổng ảnh hưởng đến các thành phần phần mềm của trình cài đặt Windows và đã được giải quyết thông qua bản cập nhật Patch Tuesday vào tháng 11 năm 2021 này.

Tuy nhiên, bản cập nhật Patch Tuesday này vẫn chưa đủ và có thể bỏ qua các lỗi khác của Microsoft đang hiện hữu. Hơn thế nữa, nó còn có thể tạo ra sự leo thang đặc quyền thông qua biến thể mới này.

Chia sẻ bài viết này