Zero-Day vulnerability "MiniPlasma" found on Windows 11

A Zero-Day vulnerability "MiniPlasma" has been detected on Windows 11 under System privilege grade without permission.

According to a report by The Hacker News website, a vulnerability called MiniPlasma has been detected, a vulnerability that occurs in the driver part of the Windows Cloud Files Mini Filter with the file name "cldflt.sys." The vulnerability is located within a Routine called "HsmOsBlockPlaceholderAccess." This vulnerability allows hackers to upgrade their Privilege Escalation to the highest level, or SYSTEM. The vulnerability was previously detected by researchers from Google Project Zero and reported to Microsoft during September. 2020, and Microsoft has successfully issued a patch in December of the same year, counting the vulnerability as part of the CVE-2020-17103 code security vulnerability.

The independent cyber team Chaotic Eclipse, which has detected two other Privilege Escalation vulnerabilities - YellowKey and GreenPlasma - said that although Microsoft has announced that the vulnerability has been patched successfully, the investigation found that all the same problems remain and that researchers are currently able to use it, so that they are not sure if Microsoft has actually issued the patch or if the patch has been issued after some problems have caused a roll-back that leads to the return of the vulnerability. It has revealed that all current versions of Windows are all vulnerable to all MiniPlasma vulnerabilities.

In addition, another cyber researcher, Will Dormann, said that the MiniPlasma vulnerability is so "reliable" that it allows him to access "cmd.exe" with SYSTEM permissions, but at the same time said that he is no longer able to use it on the latest version of Windows 11, Preview Canary, so it is expected that Microsoft has solved this problem successfully.

6/15 Edited to

จากประสบการณ์การติดตามช่องโหว่ความปลอดภัยบน Windows หลายครั้ง ผมพบว่าช่องโหว่ระดับ Privilege Escalation เช่น MiniPlasma มักเป็นความท้าทายที่ผู้ดูแลระบบต้องเฝ้าระวังอย่างใกล้ชิด เพราะเมื่อแฮกเกอร์ได้สิทธิ SYSTEM เท่ากับเข้าควบคุมเครื่องได้เต็มที่ โดยช่องโหว่นี้อยู่ในไดร์เวอร์ cldflt.sys ของ Windows Cloud Files Mini Filter ซึ่งเป็นส่วนที่ผู้ใช้ทั่วไปไม่ค่อยสังเกตเห็น แม้ Microsoft จะออกแพตช์ในปี 2020 เพื่อแก้ไขช่องโหว่นี้ แต่ล่าสุดทีมวิจัยยังพบว่าช่องโหว่ในรูปแบบเดียวกันยังสามารถใช้งานได้บน Windows เวอร์ชันหลายรุ่น โดยเฉพาะระบบปฏิบัติการที่ไม่ได้อัปเดต หรือเครื่องที่ย้อนการติดตั้งแพตช์ (rollback) จึงทำให้ความเสี่ยงไม่หมดไปจริงๆ สิ่งที่ควรทำเพิ่มคือการตรวจสอบสถานะอัปเดตระบบอย่างสม่ำเสมอ และใช้เครื่องมือความปลอดภัยช่วยจัดการ เช่น Antivirus หรือ Endpoint Protection ที่สามารถตรวจจับพฤติกรรมผิดปกติที่เกิดจากการโจมตีช่องโหว่เหล่านี้ นอกจากนี้ ผู้ใช้ควรระวังอย่าเปิดไฟล์หรือแอพพลิเคชันที่ไม่น่าเชื่อถือ เพราะแฮกเกอร์มักใช้ช่องทางเหล่านี้เข้าไปใช้ประโยชน์จากช่องโหว่ MiniPlasma เพื่อเข้าไปสู่ระดับ SYSTEM ได้ง่ายขึ้น ในส่วนของนักวิจัยไซเบอร์ เช่น Will Dormann ได้ยืนยันความน่าเชื่อถือของช่องโหว่นี้ในการรันคำสั่ง cmd.exe ด้วยสิทธิ SYSTEM แสดงให้เห็นว่าความร้ายแรงของช่องโหว่นี้สูงมาก แต่ก็โชคดีที่ Windows 11 Preview Canary รุ่นล่าสุดไม่สามารถถูกโจมตีด้วยช่องโหว่นี้ได้แล้ว ซึ่งบ่งชี้ว่าไมโครซอฟท์กำลังพยายามแก้ไขปัญหานี้อย่างจริงจัง สรุปคือ ผู้ใช้งาน Windows 11 ควรหมั่นอัปเดตระบบอย่างสม่ำเสมอและติดตามข่าวสารด้านความปลอดภัยอย่างใกล้ชิด เพื่อป้องกันตัวเองจากความเสี่ยงที่เกิดจากช่องโหว่ เช่น MiniPlasma ที่สามารถทำให้แฮกเกอร์เข้าควบคุมเครื่องได้ระดับสูงสุด หากคุณเป็นผู้ดูแลระบบหรือผู้ใช้งานทั่วไป การมีความรู้และตระหนักถึงปัญหานี้จะช่วยให้รักษาความปลอดภัยของข้อมูลและระบบได้ดียิ่งขึ้น