Sicherheitsforscher enthüllt Windows-Zero-Day-Lücke mit Systemrechten

OPA NACHRICHTENDIENST, 13. Nov. (OPA) — Der Angriffsweg nutzt das Zusammenspiel zwischen dem Common Log File System (CLFS), Windows Defender und nativen Dateiberechtigungen. Der Exploit zwingt Windows Defender dazu, einen speziell präparierten CLFS-Container zu verarbeiten, den ein Standardbenutzer initiiert hat. Durch die Manipulation von symbolischen Links des Windows Object Managers leitet der Angreifer den Prozess um, sodass CLFS das Authentifizierungsfile mit den Systemrechten des Defenders generiert.

Ironischerweise geht die Schwachstelle auf eine Schutzmaßnahme zurück, die Microsoft im Oktober 2025 zur Behebung früherer CLFS-Probleme eingeführt hatte. Die Logik dieser Absicherung ermöglicht nun die Ausnutzung in der Angriffskette. Microsoft hat bislang keinen offiziellen Patch oder Sicherheitshinweis zu SignDrop veröffentlicht.