انتشار آسیب پذیری برای مکانیزم دفاعی PPL در ویندوز

در ویندوز یک مکانیزم امنیتی به نام Protected Process Light یا همان PPL وجود دارد که از پروسس مهم LSASS.exe محافظت می کند. به تازگی برای این مکانیزم آسیب پذیری با کدهای شناسایی CVE-2023-36906 و CVE-2023-28229 منتشر شده است که این مکانیزم دفاعی را bypass می کنند. برای اکسپلویت کردن این آسیب پذیری می بایست فایل های keyiso.dll و ncryptprov.dll در lsass.exe بارگزاری و load شوند.ماکروسافت پچ لازم در این خصوص را منتشر نموده است.