CVE-2024-21442

Este é um bug local de elevação de privilégio no Windows USB Print Driver. O resumo da Microsoft é sucinto, e o vetor preenche o formato: um atacante de baixo privilégio já executando na máquina abusa do componente de driver de impressão para elevar seus privilégios, com a superfície afetada abrangendo o Windows 10 e 11 e o Windows Server 2022. Não é um ponto de entrada remoto — é o passo que transforma um ponto de apoio existente em controle mais alto, provavelmente em nível SYSTEM.

Isso o coloca diretamente no arsenal pós-comprometimento. Falhas de EoP como esta não colocam um atacante em um host; elas importam uma vez que ele já está lá — depois de um payload de phishing, um app malicioso ou o comprometimento de um serviço de baixo privilégio — como o pivô rumo ao controle total que destranca roubo de credenciais, persistência e movimento lateral. Escalonamentos locais de driver de impressão têm um forte histórico de serem incorporados a cadeias de intrusão reais, então esta é uma inclusão de quando-não-se no arsenal pós-acesso.

Como está amplamente presente em toda a frota Windows, nosso ângulo é cobertura de correção na cadência mensal, e não alcançabilidade de perímetro. Rastreamos a implantação da correção em todas as edições afetadas e ponderamos mais fortemente os endpoints que hospedam código não confiável ou de menor confiança, já que é ali que um EoP local rende mais rápido. Não será uma brecha inicial, mas deixá-lo sem correção entrega a qualquer ponto de apoio uma rota limpa até o SYSTEM.