信息來(lái)源：hackernews.cc

Kravets 此次公布的 Steam 客戶(hù)端零日漏洞是一種特權(quán)升級(jí)漏洞，將影響超過(guò) 9600 萬(wàn)用戶(hù)。

首個(gè) Steam 客戶(hù)端零日漏洞就是被 Kravets 發(fā)現(xiàn)的，但在 Valve 解決此漏洞之后，研究員  Xiaoyin Liu  發(fā)現(xiàn)并披露了繞過(guò) Valve 的補(bǔ)丁的方法。

結(jié)果Valve 不僅沒(méi)有獎(jiǎng)勵(lì) Kravets，還禁止他參加賞金計(jì)劃。

Kravets 發(fā)現(xiàn)，攻擊者可以利用 Steam 客戶(hù)端服務(wù)的 NT AUTHORITY \ SYSTEM 特權(quán)，通過(guò)運(yùn)行可執(zhí)行文件實(shí)現(xiàn)特權(quán)升級(jí)。

據(jù)專(zhuān)家解釋?zhuān)朔椒ㄊ褂昧?nbsp;BaitAndSwitch，是一種為了贏得 TOCTOU（檢查時(shí)間\使用時(shí)間）而將鏈接和 oplock 的創(chuàng)建相結(jié)合的技術(shù)。

黑客利用Steam游戲、Windows應(yīng)用程序或操作系統(tǒng)本身的漏洞獲得遠(yuǎn)程代碼執(zhí)行權(quán)限，并在權(quán)限提升之后使用 SYSTEM 權(quán)限運(yùn)行惡意負(fù)載。

“因此，任何代碼都可以以最大權(quán)限執(zhí)行，這個(gè)漏洞類(lèi)稱(chēng)為 “特權(quán)升級(jí)”（EOP）或 “本地特權(quán)升級(jí) ”（LPE）。盡管任何應(yīng)用程序本身都可能是有害的，但實(shí)現(xiàn)最大特權(quán)可能會(huì)導(dǎo)致災(zāi)難性的結(jié)果?！?nbsp;Kravetz 寫(xiě)道，“例如，禁用火墻和防病毒， rootkit的安裝，隱藏 process-miner，竊取任何 PC 用戶(hù)的私人數(shù)據(jù) – 這些還不是全部?！?