CVE-2024-8885

Este es un fallo de escalada local de privilegios en Sophos Intercept X con Central Device Encryption, donde una debilidad de deserialización insegura permite escribir archivos arbitrarios. La ironía puntual es que el software vulnerable es un producto de seguridad y cifrado que corre con alto privilegio; abusar de él permite a un usuario local de bajo privilegio escribir archivos que no debería, un peldaño clásico hacia el control total del host.

El vector es local y necesita un punto de apoyo existente de bajo privilegio, así que esto no es un iniciador de intrusión: es lo que un atacante busca después de aterrizar en una máquina para trepar hacia SYSTEM. La escritura de archivos arbitrarios desde una cuenta de bajo privilegio contra un agente de seguridad altamente privilegiado es una primitiva de escalada fuerte, y el cambio de alcance señala que el impacto llega más allá de la frontera del propio componente.

Lo tratamos como escalada posterior a un compromiso en endpoints y lo priorizamos a través del lente de lo que corre en todas partes. Los agentes de seguridad de endpoint se despliegan en toda la flota, así que una versión atrasada en esta corrección es una ruta de escalada uniforme a través de muchas máquinas. El control es directo —lograr que el agente de Sophos se actualice en todo el parque— pero lo clasificamos seriamente porque convierte cualquier punto de apoyo local menor en una ruta hacia la toma total del host.