CVE-2024-21442

Este es un fallo local de elevación de privilegios en el controlador de impresión USB de Windows. El resumen de Microsoft es escueto, y el vector completa la forma: un atacante de privilegios bajos que ya se ejecuta en la máquina abusa del componente del controlador de impresión para elevar sus privilegios, con la superficie afectada abarcando Windows 10 y 11 y Windows Server 2022. No es un punto de entrada remoto —es el paso que convierte un punto de apoyo existente en un control superior, probablemente a nivel SYSTEM—.

Eso lo sitúa de lleno en el conjunto de herramientas de post-compromiso. Los fallos de EoP como este no llevan a un atacante hasta un host; importan una vez que ya está ahí —tras un payload de phishing, una aplicación maliciosa o el compromiso de un servicio de privilegios bajos— como el pivote hacia el control total que desbloquea el robo de credenciales, la persistencia y el movimiento lateral. Las escaladas locales de controlador de impresión tienen un sólido historial de ser incorporadas a cadenas de intrusión reales, así que esta es una inclusión de cuándo, no de si, para el instrumental de post-acceso.

Como está ampliamente presente en toda la flota Windows, nuestro ángulo es la cobertura de parcheo en la cadencia mensual más que la accesibilidad del perímetro. Rastreamos el despliegue de la corrección en todas las ediciones afectadas y ponderamos con más peso los endpoints que alojan código no confiable o de menor confianza, ya que ahí es donde una EoP local rinde más rápido. No será una brecha inicial, pero dejarlo sin parchear entrega a cualquier punto de apoyo una ruta limpia hacia SYSTEM.