Una vulnerabilidad permite ganar permisos de administrador
El investigador de seguridad Abdelhamid Naceri ha sido el encargado de descubrir este fallo de seguridad que afecta a Windows y de lanzar un exploit público para demostrar cómo funciona. Ese exploit está disponible para todos en GitHub. El problema es que, al tiempo de escribir este artículo, la vulnerabilidad no ha recibido aún parches.
Este mismo investigador de seguridad fue quien descubrió la vulnerabilidad CVE-2021-41379, que fue corregida en los parches de noviembre. También permitía a un atacante ganar permisos de administrador. Este fallo es una variante y permite también acciones similares.
Indica que esta vulnerabilidad puede funcionar en las versiones más recientes del sistema operativo de Microsoft, aunque podría no funcionar en Windows Server 2016 y 2019. Asegura que su prueba de concepto es bastante fiable y funciona en cada intento. Lo que hace es sobrescribir el servicio DACL de Microsoft Edge y se copia en la ubicación del servicio para obtener privilegios elevados.
Estamos ante un hecho que no suele darse, y es que Naceri ha publicado este exploit antes de informar de la vulnerabilidad a Microsoft. Según indican en Bleeping Computer, lo ha hecho como reacción a las recompensas de errores ofrecidas por el gigante del software.

Fuente > gHacks
Ciberseguridad