Le chaînage de trois vulnérabilités permet d’obtenir une exécution de code arbitraire dans Microsoft AttackSurfaceAnalyzerSelon Microsoft, AttackSurfaceAnalyzer (ASA) est un outil permettant de comparer deux snapshots d’un système. Ainsi, cet outil est particulièrement utile pour voir précisément les fichiers ajoutés sur le système lors de l’installation d’une application. Il suffit donc de lancer un snapshot du système avant l’installation puis un deuxième après. ASA doit être lancé avec les privilèges administrateur pour pouvoir surveiller l’intégralité des fichiers présents sur...
Lire la suiteSource:
Le chaînage de trois vulnérabilités permet d’obtenir une exécution de code arbitraire dans Microsoft AttackSurfaceAnalyzer
