Las vulnerabilidades de d\u00eda cero en los instaladores de Windows para el software de administraci\u00f3n y monitoreo remoto Atera podr\u00edan actuar como un trampol\u00edn para lanzar ataques de escalada de privilegios.<\/p>\n
A las fallas, descubiertas por Mandiant el 28 de febrero de 2023, se les han asignado los identificadores CVE-2023-26077<\/a> y CVE-2023-26078<\/a>con los problemas solucionados en las versiones 1.8.3.7 y 1.8.4.9 lanzadas por Atera el 17 de abril de 2023 y el 26 de junio de 2023, respectivamente.<\/p>\n “La capacidad de iniciar una operaci\u00f3n desde un contexto NT AUTHORITYSYSTEM puede presentar posibles riesgos de seguridad si no se gestiona adecuadamente”, dijo el investigador de seguridad Andrew Oliveau. dicho<\/a>. “Por ejemplo, mal configurado Acciones personalizadas<\/a> ejecutarse como NT AUTHORITYSYSTEM puede ser explotado por atacantes para ejecutar ataques de escalada de privilegios locales”.<\/p>\n La explotaci\u00f3n exitosa de tales debilidades podr\u00eda allanar el camino para la ejecuci\u00f3n de c\u00f3digo arbitrario con privilegios elevados.<\/p>\n Ambos defectos residen en la funcionalidad de reparaci\u00f3n del instalador MSI, lo que podr\u00eda crear un escenario en el que las operaciones se activan desde un contexto NT AUTHORITYSYSTEM incluso si las inicia un usuario est\u00e1ndar.<\/p>\n Seg\u00fan la firma de inteligencia de amenazas propiedad de Google, Atera Agent es susceptible a un ataque de escalada de privilegios local que puede explotarse a trav\u00e9s de secuestro de DLL<\/a> (CVE-2023-26077), que luego podr\u00eda abusarse para obtener un s\u00edmbolo del sistema como usuario NT AUTHORITYSYSTEM.<\/p>\n CVE-2023-26078, por otro lado, se refiere a la “ejecuci\u00f3n de comandos del sistema que activan Windows Console Host (conhost.exe) como un proceso secundario”, como resultado, se abre una “ventana de comandos que, si se ejecuta con privilegios elevados, puede ser explotada por un atacante para realizar un ataque de escalada de privilegios local”.<\/p>\n “Las acciones personalizadas mal configuradas pueden ser triviales de identificar y explotar, lo que plantea importantes riesgos de seguridad para las organizaciones”, dijo Oliveau. “Es esencial que los desarrolladores de software revisen minuciosamente sus acciones personalizadas para evitar que los atacantes secuestren las operaciones de NT AUTHORITYSYSTEM desencadenadas por las reparaciones de MSI”.<\/p>\n Prot\u00e9jase contra las amenazas internas: Domine la gesti\u00f3n de la postura de seguridad de SaaS<\/p>\n <\/a><\/p>\n \u00bfPreocupado por las amenazas internas? \u00a1Te tenemos cubierto! \u00danase a este seminario web para explorar estrategias pr\u00e1cticas y los secretos de la seguridad proactiva con SaaS Security Posture Management.<\/p>\n \u00danete hoy<\/a><\/section>\n La revelaci\u00f3n llega como Kaspersky cobertizo<\/a> m\u00e1s luz sobre una grave falla de escalada de privilegios ahora corregida en Windows (CVE-2023-23397, puntaje CVSS: 9.8) que ha sido objeto de explotaci\u00f3n activa en la naturaleza por parte de los actores de amenazas que utilizan una tarea, mensaje o evento de calendario de Outlook especialmente dise\u00f1ado.<\/p>\n Si bien Microsoft revel\u00f3 anteriormente que los grupos de estados-naciones rusos armaron el error desde abril de 2022, la evidencia recopilada por el proveedor de antivirus ha revel\u00f3<\/a> que un atacante desconocido llev\u00f3 a cabo intentos de explotaci\u00f3n en el mundo real dirigidos a entidades gubernamentales y de infraestructura cr\u00edtica en Jordania, Polonia, Rumania, Turqu\u00eda y Ucrania un mes antes de la divulgaci\u00f3n p\u00fablica.<\/p>\n <\/p>\n![\"Ataques](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/07\/1690211359_862_Los-dias-cero-criticos-en-los-instaladores-de-Windows-Atera.jpg\" "\\"Ataques")
<\/div>\n