RoguePlanet 如何奪取 SYSTEM 權限

RoguePlanet 是一項本地權限提升漏洞，鎖定 Microsoft Defender 檔案修復邏輯中的競態條件 。當 Defender 偵測到惡意檔案（尤其是存放在遠端 SMB 伺服器上的檔案）時，在採取處理動作（例如隔離或刪除）前會先驗證檔案路徑。漏洞在於 Defender 在實際執行寫入作業時，並未重新驗證該路徑，從而形成一個狹窄的時機漏洞 。

成功利用此競態條件的攻擊者，能將 Defender 導向覆寫自己的合法檔案，或執行任意程式碼，最終以 SYSTEM 權限產生命令提示字元 。這賦予攻擊者對機器的完整控制權，但此方法有顯著的限制。研究員形容該漏洞「很不穩定」，稱之為「碰運氣」，並指出在某些機器上可達 100% 成功率，但在其他機器上則完全失效 。

幾項關鍵技術細節定義了此威脅：

• 需要初始存取權： 攻擊者必須先取得目標機器的低權限存取權，才能嘗試提升權限 。
• 獨立驗證： 資安公司 ThreatLocker 成功在已套用所有 2026 年 6 月更新的系統上重現此漏洞 。
• 目前無修復： 截至揭露為止，此漏洞影響完全修補的 Windows 10 與 Windows 11 系統，且無官方修補可用 。

此技術是 Nightmare Eclipse 先前揭露研究（例如 BlueHammer）的延續。BlueHammer 同樣利用了 Defender 修復程序中的「檢查時間到使用時間」競態條件 。

精心挑選時機，搶走 Patch Tuesday 鋒頭

微軟 2026 年 6 月的 Patch Tuesday 修補了破紀錄的 200 個漏洞，其中包括修復 Nightmare Eclipse 在先前數月公開的兩項 Defender 漏洞——BlueHammer 和 RedSun 。如此大規模的更新，意在標誌一次全面的安全回應。

Rapid7 指出，六月批次中有三個公開揭露的漏洞，直接與 Nightmare Eclipse 持續的紛爭有關 。研究員的反應立即且充滿戲劇性。5 月 28 日的一則貼文預告將在 Patch Tuesday 當天發布一個「震碎骨頭」的零時差漏洞 。RoguePlanet 在修補上線後數小時內交付，直接表明整個流程根本不夠完善 。

漏洞背後長達數月的爭論

RoguePlanet 的發布並非孤立事件。這是 Nightmare Eclipse 自 2026 年 4 月以來發布的第七個零時差漏洞，每一次都加劇了與微軟之間日益激烈的爭端，並將更廣泛的資安社群捲入其中 。

研究員的不滿

Nightmare Eclipse（也使用 Chaotic Eclipse 和 MSNightmare 等化名）聲稱，他多次透過微軟官方 MSRC 入口網站提交漏洞報告，但卻被忽視、未經說明即關閉，或遭到輕蔑的回應 。該研究員進一步指控，微軟停用了他們在 GitHub、GitLab 和 MSRC 入口網站的帳號，實際上切斷了所有官方提交漏洞的管道 。在感到公開受辱且求助無門的情況下，該研究員開始公開完整零時差漏洞，包括可運作的驗證概念碼 。

零時差漏洞的連鎖效應

在 RoguePlanet 之前，已有六個漏洞被公開揭露，每個都擴大了受影響系統的範圍：

• BlueHammer (CVE-2026-33825) — Defender 的競態條件漏洞，導致權限提升
• RedSun (CVE-2026-41091) — 另一個 Defender 權限提升漏洞
• UnDefend (CVE-2026-45498) — 第三個 Defender 漏洞
• YellowKey、GreenPlasma 和 MiniPlasma — 影響 BitLocker 和 CTF 等元件的漏洞

截至 5 月底，其中三個——BlueHammer、RedSun 和 UnDefend——已確認在野外遭到積極利用，美國網路安全暨基礎設施安全局已將其列入「已知遭利用漏洞目錄」。

微軟的反應升級與退讓

微軟最初的回應相當強硬。該公司發布了一篇部落格文章，譴責這種不協調的揭露行為「不負責任」，並警告這在修補發布前讓客戶暴露於重大風險中 。情況在 5 月底升溫，微軟威脅要將此事移交執法單位進行刑事調查，此舉立即引發資安社群的強烈反彈 。

批評者認為，微軟最初處理報告的方式——忽視或關閉報告，以及撤銷研究員的帳號——才是公開揭露的根本原因 。壓力產生了可量測的效果。到了 6 月 2 日，微軟公開軟化立場，發表聲明表示「無意對進行或發布安全研究的個人採取行動」。然而，傷害已經造成，而預告的 Patch Tuesday 漏洞也如期登場。

RoguePlanet 是一個破碎的漏洞揭露管線所產生的具體產物。它展示了一個能在所有官方定義下完全安全的系統上運作的漏洞。對防禦者而言，立即的教訓是：當核心安全產品中存在未解決的競態條件漏洞時，僅靠 Patch Tuesday 無法構成完整的安全邊界。

RoguePlanet 如何奪取 SYSTEM 權限

RoguePlanet 是一項本地權限提升漏洞，鎖定 Microsoft Defender 檔案修復邏輯中的競態條件 。當 Defender 偵測到惡意檔案（尤其是存放在遠端 SMB 伺服器上的檔案）時，在採取處理動作（例如隔離或刪除）前會先驗證檔案路徑。漏洞在於 Defender 在實際執行寫入作業時，並未重新驗證該路徑，從而形成一個狹窄的時機漏洞 。

成功利用此競態條件的攻擊者，能將 Defender 導向覆寫自己的合法檔案，或執行任意程式碼，最終以 SYSTEM 權限產生命令提示字元 。這賦予攻擊者對機器的完整控制權，但此方法有顯著的限制。研究員形容該漏洞「很不穩定」，稱之為「碰運氣」，並指出在某些機器上可達 100% 成功率，但在其他機器上則完全失效 。

幾項關鍵技術細節定義了此威脅：

• 需要初始存取權： 攻擊者必須先取得目標機器的低權限存取權，才能嘗試提升權限 。
• 獨立驗證： 資安公司 ThreatLocker 成功在已套用所有 2026 年 6 月更新的系統上重現此漏洞 。
• 目前無修復： 截至揭露為止，此漏洞影響完全修補的 Windows 10 與 Windows 11 系統，且無官方修補可用 。

此技術是 Nightmare Eclipse 先前揭露研究（例如 BlueHammer）的延續。BlueHammer 同樣利用了 Defender 修復程序中的「檢查時間到使用時間」競態條件 。

精心挑選時機，搶走 Patch Tuesday 鋒頭

微軟 2026 年 6 月的 Patch Tuesday 修補了破紀錄的 200 個漏洞，其中包括修復 Nightmare Eclipse 在先前數月公開的兩項 Defender 漏洞——BlueHammer 和 RedSun 。如此大規模的更新，意在標誌一次全面的安全回應。

Rapid7 指出，六月批次中有三個公開揭露的漏洞，直接與 Nightmare Eclipse 持續的紛爭有關 。研究員的反應立即且充滿戲劇性。5 月 28 日的一則貼文預告將在 Patch Tuesday 當天發布一個「震碎骨頭」的零時差漏洞 。RoguePlanet 在修補上線後數小時內交付，直接表明整個流程根本不夠完善 。

漏洞背後長達數月的爭論

RoguePlanet 的發布並非孤立事件。這是 Nightmare Eclipse 自 2026 年 4 月以來發布的第七個零時差漏洞，每一次都加劇了與微軟之間日益激烈的爭端，並將更廣泛的資安社群捲入其中 。

研究員的不滿

Nightmare Eclipse（也使用 Chaotic Eclipse 和 MSNightmare 等化名）聲稱，他多次透過微軟官方 MSRC 入口網站提交漏洞報告，但卻被忽視、未經說明即關閉，或遭到輕蔑的回應 。該研究員進一步指控，微軟停用了他們在 GitHub、GitLab 和 MSRC 入口網站的帳號，實際上切斷了所有官方提交漏洞的管道 。在感到公開受辱且求助無門的情況下，該研究員開始公開完整零時差漏洞，包括可運作的驗證概念碼 。

零時差漏洞的連鎖效應

在 RoguePlanet 之前，已有六個漏洞被公開揭露，每個都擴大了受影響系統的範圍：

• BlueHammer (CVE-2026-33825) — Defender 的競態條件漏洞，導致權限提升
• RedSun (CVE-2026-41091) — 另一個 Defender 權限提升漏洞
• UnDefend (CVE-2026-45498) — 第三個 Defender 漏洞
• YellowKey、GreenPlasma 和 MiniPlasma — 影響 BitLocker 和 CTF 等元件的漏洞

截至 5 月底，其中三個——BlueHammer、RedSun 和 UnDefend——已確認在野外遭到積極利用，美國網路安全暨基礎設施安全局已將其列入「已知遭利用漏洞目錄」。

微軟的反應升級與退讓

微軟最初的回應相當強硬。該公司發布了一篇部落格文章，譴責這種不協調的揭露行為「不負責任」，並警告這在修補發布前讓客戶暴露於重大風險中 。情況在 5 月底升溫，微軟威脅要將此事移交執法單位進行刑事調查，此舉立即引發資安社群的強烈反彈 。

批評者認為，微軟最初處理報告的方式——忽視或關閉報告，以及撤銷研究員的帳號——才是公開揭露的根本原因 。壓力產生了可量測的效果。到了 6 月 2 日，微軟公開軟化立場，發表聲明表示「無意對進行或發布安全研究的個人採取行動」。然而，傷害已經造成，而預告的 Patch Tuesday 漏洞也如期登場。

RoguePlanet 是一個破碎的漏洞揭露管線所產生的具體產物。它展示了一個能在所有官方定義下完全安全的系統上運作的漏洞。對防禦者而言，立即的教訓是：當核心安全產品中存在未解決的競態條件漏洞時，僅靠 Patch Tuesday 無法構成完整的安全邊界。