.jpg)
С достаточно подробным описанием уязвимости можно ознакомиться «из первых рук»: объявление BuggiCorp приведено на скриншоте ниже. По словам хакера, уязвимость, допускающая локальное повышение привилегий, обнаружена в win32k.sys, и у него есть работающий эксплоит (x86 и x64), который тестировался «на всей линейке Windows, начиная с XP». Несколько пользователей форума поинтересовались, не связан ли продаваемый баг с уязвимостью, которую Microsoft устранила в апреле 2016 года, но BuggiCorp заверил, что это другая проблема.
В качестве доказательств BuggiCorp сопроводил свое объявление видеороликами, демонстрирующими работу эксплоита. Эксперты Trustwave отмечают, что ролики записаны непосредственно во «вторник обновлений», то есть автор видео убедился, что использованная для демонстрации версия Windows снабжена всеми последними обновлениями.
Исследователи Trustwave полагают, что уязвимость несколько переоценена, хотя не исключают того, что кто-нибудь заплатит искомую сумму. Дело в том, что LPE-уязвимости (local privilege escalation) ценятся лишь немногим меньше RCE-багов (remote code execution), — для эксплуатации LPE придется потрудиться, зато такая брешь гарантирует устойчивое заражение системы.
Также аналитики Trustwave высказали опасения относительно того, что после продажи этот 0-day может легко забыться и затеряться, а о факте продажи широкая публика даже не узнает. Впрочем, в одном из более поздних сообщений BuggiCorp сообщил, что продаст эксплоит только одному покупателю, эксклюзивно, то есть исчезновение объявления с форума, скорее всего, будет означать, что эксплоит продан.
.png)