CVE-2026-50656 RoguePlanet 漏洞

漏洞年Mezo年

翻譯為：

微軟正式承認新揭露的、影響 Microsoft Defender 的零時差漏洞 RoguePlanet，並確認目前正在開發安全性更新來解決問題。

此漏洞已被分配 CVE-2026-50656 編號，CVSS 嚴重性評分為 7.8。據微軟稱，該漏洞被歸類為 Microsoft Defender 使用的 Microsoft 惡意軟體防護引擎中的權限提升弱點。

微軟表示，他們已經注意到公開披露的問題，安全研究人員將其命名為 RoguePlanet。

此次披露是在 RoguePlanet 漏洞公開披露大約一周後進行的。負責發現漏洞的研究人員將其描述為競態條件漏洞，攻擊者可以利用漏洞存取以 SYSTEM 級權限運行的命令 shell。

由於此漏洞利用依賴競爭條件，其成功率在不同系統之間存在差異。測試表明，某些設備幾乎可以百分之百地被攻破，而另一些設備則更難被利用。

值得注意的是，已發布的驗證概念 (PoC) 功能不受 Microsoft Defender 即時保護功能是否啟用或停用的影響。

RoguePlanet是同一批研究人員公開揭露的第四個微軟Defender漏洞。先前的發現包括：

BlueHammer（CVE-2026-33825）
UnDefend（CVE-2026-45498）
紅太陽（CVE-2026-41091）

先前揭露的所有三個漏洞均已由微軟修復。

如果利用 RoguePlanet 發動的攻擊成功，攻擊者將獲得一個具有 SYSTEM 等級權限的 shell，這是 Windows 系統上最高的權限等級之一。這種存取權限使惡意行為者能夠：

執行任意代碼。
在受影響的系統中執行未經授權的操作。

權限的提升顯著增加了成功妥協可能造成的影響。

安全性測試證實，該漏洞在已安裝 2026 年 6 月「週二修補日」更新的 Windows 10 和 Windows 11 系統上均有效。這意味著，在微軟發布專門的修復程式之前，即使桌面系統已完全更新，仍有安全漏洞。

目前，該漏洞利用程式在 Windows Server 環境中無法執行，因為一般使用者無權掛載 ISO 映像，而這是現有攻擊技術的要求。

然而，這種限制不應被解讀為免疫。研究人員強調，Windows Server 安裝仍會受到底層漏洞的影響。只需重新設計漏洞利用程式以適應平台的限制，即可成功利用漏洞。

搜索