นักวิจัยใช้นามแฝงปล่อย Windows zero-day ใหม่ ยกระดับสิทธิ์เป็น System ได้
ช่องโหว่ SignDrop กระทบ Windows บางรุ่นและอาศัยการทำงานร่วมกันของ CLFS กับ Windows Defender ตามรายงานของ Ars Technica
Nightmare Eclipse นักวิจัยที่มีข้อขัดแย้งกับ Microsoft มานาน เปิดเผยช่องโหว่ Windows zero-day ตัวใหม่ชื่อ SignDrop ซึ่งเปิดทางให้ผู้ใช้สิทธิ์ปกติยกระดับเป็น System บน Windows บางรุ่นได้ รายงานของ Ars Technica ระบุว่าช่องโหว่นี้อยู่ใน Common Log File System หรือ CLFS และเกิดจากการบังคับให้โปรเซสที่มีสิทธิ์สูงไปเปิดไฟล์ที่เตรียมไว้ล่วงหน้า
วิธีโจมตีอาศัยการทำงานร่วมกันของ CLFS, Windows Defender และสิทธิ์การเข้าถึงไฟล์ของ Windows โดยผู้โจมตีใช้ฟังก์ชันของ Defender ที่เกี่ยวกับการอัปเดตลายเซ็นแอนติไวรัสให้ไปเปิด log file ที่ผู้ใช้ทั่วไปสร้างขึ้นมา เมื่อโปรเซสที่มีสิทธิ์สูงทำงานกับไฟล์ดังกล่าว การสร้างไฟล์แบบมีสิทธิ์จึงถูกนำไปใช้ยกระดับสิทธิ์จนถึงระดับ System ได้
