PoC FalconFlank cho thấy lỗi leo thang đặc quyền trong CrowdStrike Falcon
"A researcher published a proof-of-concept for FalconFlank, a zero-day privilege escalation flaw in CrowdStrike Falcon Sensor that abuses the office malicious macros remediation path. The PoC reportedly works on fully updated Windows 11 25H2 and Windows Server 2025 systems with Falcon installed; no CVE or vendor fix is mentioned in the article."
Ảnh hưởng đến bảo mật đầu cuối do có thể dẫn tới leo thang đặc quyền cục bộ trên hệ thống có cài CrowdStrike Falcon. Chưa có CVE hoặc bản vá được nêu trong nguồn gốc.
Có thể tác động đến môi trường Windows doanh nghiệp đang dùng Falcon Sensor, làm tăng nhu cầu giám sát và kiểm thử. Rủi ro vận hành chủ yếu nằm ở phát hiện chậm và phụ thuộc vào cấu hình loại trừ.
Một nhà nghiên cứu bảo mật đã công bố mã proof-of-concept (PoC) cho lỗ hổng zero-day FalconFlank ảnh hưởng đến CrowdStrike Falcon Sensor. Theo mô tả, lỗi này khai thác đường xử lý office malicious macros remediation để thực hiện leo thang đặc quyền cục bộ trên hệ thống Windows có cài Falcon.
Bài viết cho biết PoC có thể hoạt động trên Windows 11 25H2 và Windows Server 2025 đã cập nhật đầy đủ. Hiện chưa thấy đề cập đến CVE hay bản vá từ nhà cung cấp trong nội dung gốc. Nhà nghiên cứu cũng lưu ý rằng sản phẩm có thể đã có phát hiện cho kỹ thuật này, nên việc kiểm thử có thể cần thêm exclusion hoặc thay đổi cách tải DLL.
Với các đội vận hành, cần ưu tiên kiểm tra trạng thái phát hiện, rà soát chính sách loại trừ, và theo dõi các dấu hiệu bất thường liên quan đến Falcon Sensor trên máy trạm và máy chủ. Nếu đang dùng CrowdStrike Falcon trong môi trường doanh nghiệp, nên đánh giá nhanh mức độ phơi nhiễm, tăng giám sát nhật ký bảo mật và chuẩn bị phương án ứng phó khi có hướng dẫn khắc phục chính thức.