Khai thác gần đây đã được phát hiện trong phiên bản mới nhất của Windows 10/11 và Linux bởi hai nhóm riêng biệt gồm các nhà nghiên cứu an ninh mạng độc lập.
Cả hai lỗ hổng đều có thể bị tin tặc khai thác để cấp cho người dùng không phải quản trị viên toàn quyền truy cập vào hệ điều hành tương ứng.
Việc khai thác Windows được phát hiện bởi nhà nghiên cứu bảo mật Jonas Lykkegaard, người đã chia sẻ phát hiện của mình trên Twitter. Lykkegaard đã phát hiện ra rằng các tệp đăng ký Windows 10 và 11 được liên kết với Trình quản lý tài khoản bảo mật (SAM) có thể truy cập được đối với nhóm "Người dùng", nhóm có đặc quyền truy cập tối thiểu trên máy tính.
SAM là một cơ sở dữ liệu lưu trữ tài khoản người dùng và bộ mô tả tài khoản. Với lỗi này, theo Microsoft, các tác nhân độc hại có thể "… Cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với đầy đủ quyền của người dùng."
Lỗ hổng trên Linux được phát hiện bởi các nhà nghiên cứu tại công ty an ninh mạng Qualys với nhóm nghiên cứu đặt tên cho lỗi là "Sequoia." Theo một bài đăng trên blog của Qualys, các nhà nghiên cứu đã xác minh rằng Sequoia có thể được tìm thấy trên "các bản cài đặt mặc định của Ubuntu 20.04, [20.10], [21.04], Debian 11 và Fedora 34 Workstation."
Mặc dù họ chưa xác nhận điều đó, nhưng các nhà nghiên cứu cho rằng các hệ thống Linux khác có thể có lỗ hổng bảo mật.
Trong một tư vấn bảo mật, Microsoft xác nhận việc khai thác ảnh hưởng đến Windows 10 phiên bản 1809 và các hệ thống mới hơn. Phiên bản 1809 được phát hành vào tháng 10 năm 2018, vì vậy các phiên bản của hệ điều hành được phát hành kể từ đó đều có lỗi. Công ty vẫn chưa phát hành bản vá để sửa lỗi khai thác, nhưng cho đến thời điểm đó, Microsoft đã đưa ra một giải pháp thay thế tạm thời có thể được tìm thấy trong lời khuyên nói trên.
Đối với Linux, Qualys đã phát hành một video bằng chứng về khái niệm chi tiết cách khai thác có thể được thực hiện và khuyến cáo người dùng nên vá lỗ hổng này ngay lập tức. Công ty hiện đang làm việc để phát hành các bản vá lỗi khi chúng có sẵn, vì vậy người dùng Linux sẽ phải chờ đợi. Người dùng có thể tìm thấy các bản vá này trên blog Qualys.
