Los investigadores de ciberseguridad han detallado cuatro vulnerabilidades diferentes en un componente central de Windows servicio de programaci\u00f3n de tareas<\/a> Eso podr\u00eda ser explotado por los atacantes locales para lograr la escalada de privilegios y borrar los registros para encubrir la evidencia de actividades maliciosas.<\/p>\n Los problemas se han descubierto en un binario nombrado “schtasks.exe<\/a>“que permite a un administrador crear, eliminar, consultar, cambiar, ejecutar y finalizar tareas programadas en una computadora local o remota.<\/p>\n “A [User Account Control] La vulnerabilidad de omisi\u00f3n se ha encontrado en Microsoft Windows, lo que permite a los atacantes omitir el indicador de control de la cuenta del usuario, lo que les permite ejecutar comandos de alto privilegio (sistema) sin la aprobaci\u00f3n del usuario “, el investigador de seguridad de Cymulate Ruben Enkaoua dicho<\/a> En un informe compartido con The Hacker News.<\/p>\n “Al explotar esta debilidad, los atacantes pueden elevar sus privilegios y ejecutar cargas \u00fatiles maliciosas con los derechos de los administradores, lo que lleva a un acceso no autorizado, robo de datos o un mayor compromiso del sistema”.<\/p>\n El problema, dijo la compa\u00f1\u00eda de ciberseguridad, ocurre cuando un atacante crea una tarea programada Usando el inicio de sesi\u00f3n por lotes<\/a> (es decir, una contrase\u00f1a) en lugar de un token interactivo, lo que hace que el servicio de programador de tareas otorgue al proceso de ejecuci\u00f3n los derechos m\u00e1ximos permitidos.<\/p>\n Sin embargo, para que este ataque funcione, depende del actor de amenaza que adquiere la contrase\u00f1a a trav\u00e9s de otros medios, como descifrar un hash NTLMV2 despu\u00e9s de autenticarse contra un servidor SMB o explotar defectos como CVE-2023-21726<\/a>.<\/p>\n Un resultado neto de este problema es que un usuario de bajo privilegio puede aprovechar el binario schtasks.exe y suplantar a un miembro de grupos como administradores, operadores de respaldo y usuarios de registros de rendimiento con una contrase\u00f1a conocida para obtener los privilegios m\u00e1ximos permitidos.<\/p>\n El registro de una tarea programada utilizando un m\u00e9todo de autenticaci\u00f3n de inicio de sesi\u00f3n por lotes con un archivo XML tambi\u00e9n puede allanar el camino para dos t\u00e9cnicas de evasi\u00f3n de defensa que hacen que sea posible sobrescribir Registro de eventos de tareas<\/a>borrando efectivamente los senderos de auditor\u00eda de la actividad anterior, as\u00ed como los registros de seguridad de desbordamiento.<\/p>\n Espec\u00edficamente, esto implica registrar una tarea con un autor<\/a> Con el nombre, digamos, donde la letra A se repite 3.500 veces, en el archivo XML, lo que hace que toda la descripci\u00f3n del registro de tareas XML se sobrescriba. Este comportamiento podr\u00eda extenderse a\u00fan m\u00e1s para sobrescribir todo el “C: Windows System32 Winevt logs Security.Evtx<\/a>“Base de datos.<\/p>\n “El planificador de tareas es un componente muy interesante. Accesible por cualquier persona dispuesta a crear una tarea, iniciada por un sistema que ejecute el servicio, haciendo malabares entre los privilegios, las integridades de procesos y las personificaciones del usuario”, dijo Enkaoua. <\/p>\n “La primera vulnerabilidad reportada no es solo un bypass de UAC. Es mucho m\u00e1s que eso: es esencialmente una forma de hacerse pasar por el usuario con su contrase\u00f1a de CLI y obtener los privilegios m\u00e1ximos otorgados en la sesi\u00f3n de ejecuci\u00f3n de tareas, con las banderas \/Ru y \/RP”.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/Los-expertos-descubren-cuatro-fallas-de-escalada-de-privilegios-nuevos.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n