새로운 Windows 제로데이 PoC인 LegacyHive가 공개되었다.
보안 연구원 Chaotic Eclipse가 Microsoft의 패치 후 몇 시간 만에 LegacyHive라는 새로운 제로데이 PoC를 발표했다. 이 취약점은 Windows User Profile Service의 권한 상승을 가능하게 하는 것으로 설명된다. ProfSvc는 사용자 계정과 환경을 관리하는 핵심 시스템 구성 요소로 알려져 있다.
A new Windows zero-day PoC named LegacyHive has been released.
Security researcher Chaotic Eclipse has dropped a new zero-day proof-of-concept called LegacyHive just hours after Microsoft's Patch Tuesday. The vulnerability is described as an elevation of privileges exploit related to the Windows User Profile Service. ProfSvc is known to manage user accounts and environments as a core system component.