Han surgido detalles sobre una falla de seguridad ahora parcheada en el Sistema de archivos de registro comunes de Windows (CLFS) que podr\u00eda ser explotada por un atacante para obtener permisos elevados en m\u00e1quinas comprometidas.<\/p>\n
Rastreado como CVE-2022-37969 (puntaje CVSS: 7.8), Microsoft abord\u00f3 el problema como parte de sus actualizaciones de Patch Tuesday para septiembre de 2022, al tiempo que se\u00f1al\u00f3 que se estaba explotando activamente en la naturaleza.<\/p>\n
“Un atacante ya debe tener acceso y la capacidad de ejecutar c\u00f3digo en el sistema de destino”, dijo la empresa. se\u00f1alado<\/a> en su aviso. “Esta t\u00e9cnica no permite la ejecuci\u00f3n remota de c\u00f3digo en los casos en que el atacante a\u00fan no tiene esa capacidad en el sistema de destino”.<\/p>\n Tambi\u00e9n reconoci\u00f3 a los investigadores de CrowdStrike, DBAPPSecurity, Mandiant y Zscaler por informar sobre la vulnerabilidad sin profundizar en detalles adicionales sobre la naturaleza de los ataques.<\/p>\n Ahora, el equipo de investigadores de Zscaler ThreatLabz ha revelado<\/a> que captur\u00f3 un exploit en estado salvaje para el entonces d\u00eda cero el 2 de septiembre de 2022.<\/p>\n “La causa de la vulnerabilidad se debe a la falta de una verificaci\u00f3n estricta de los l\u00edmites en el campo cbSymbolZone en el encabezado de registro base para el archivo de registro base (BLF) en CLFS.sys”, dijo la firma de seguridad cibern\u00e9tica en un an\u00e1lisis de causa ra\u00edz compartido con Las noticias de los hackers.<\/p>\n “Si el campo cbSymbolZone se establece en un desplazamiento no v\u00e1lido, se escritura fuera de l\u00edmites<\/a> ocurrir\u00e1 en el desplazamiento no v\u00e1lido”.<\/p>\n CLFS es un servicio de registro de prop\u00f3sito general<\/a> que pueden utilizar las aplicaciones de software que se ejecutan tanto en modo de usuario como en modo kernel para registrar datos y eventos y optimizar el acceso a los registros.<\/p>\n Algunos de los casos de uso asociados con CLFS incluyen procesamiento de transacciones en l\u00ednea (OLTP), registro de eventos de red, auditor\u00edas de cumplimiento y an\u00e1lisis de amenazas.<\/p>\n Seg\u00fan Zscaler, la vulnerabilidad tiene sus ra\u00edces en un bloque de metadatos llamado registro base que est\u00e1 presente en un archivo de registro b\u00e1sico<\/a>que se genera cuando se crea un archivo de registro mediante la funci\u00f3n CreateLogFile().<\/p>\n “[Base record] contiene la tablas de s\u00edmbolos<\/a> que almacenan informaci\u00f3n sobre los distintos contextos de cliente, contenedor y seguridad asociados al Base Log File, as\u00ed como informaci\u00f3n contable sobre estos”, seg\u00fan Alex Ionescu<\/a>arquitecto jefe de Crowdstrike.<\/p>\n Como resultado, una explotaci\u00f3n exitosa de CVE-2022-37969 a trav\u00e9s de un archivo de registro base especialmente dise\u00f1ado podr\u00eda provocar da\u00f1os en la memoria y, por extensi\u00f3n, provocar un bloqueo del sistema (tambi\u00e9n conocido como pantalla azul de muerte o BSoD<\/a>) de forma fiable.<\/p>\n Dicho esto, un bloqueo del sistema es solo uno de los resultados que surgen del aprovechamiento de la vulnerabilidad, ya que tambi\u00e9n podr\u00eda convertirse en un arma para lograr una escalada de privilegios.<\/p>\n Zscaler tambi\u00e9n ha puesto a disposici\u00f3n instrucciones de prueba de concepto (PoC) para activar el agujero de seguridad, por lo que es esencial que los usuarios de Windows actualicen a la \u00faltima versi\u00f3n para mitigar las amenazas potenciales.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/1665010874_885_Los-piratas-informaticos-aprovechan-la-vulnerabilidad-del-controlador-de-Dell.png\")
<\/a><\/div>\n![\"Vulnerabilidad](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/1665773177_360_Los-investigadores-revelan-detalles-de-la-vulnerabilidad-de-Windows-Zero-Day.jpg\" "\\"Vulnerabilidad")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/Nueva-version-PHP-de-Ducktail-Malware-secuestrando-cuentas-comerciales-de.png\")
<\/a><\/div>\n