CVE-2022-23293

Este es un fallo de elevación de privilegios del kernel de Windows en el controlador del sistema de archivos Fast FAT. El título de una línea es todo lo que da Microsoft, pero el vector lo completa: acceso local, privilegios bajos ya requeridos, sin interacción del usuario, y compromiso total de confidencialidad, integridad y disponibilidad. En la práctica, un atacante que ya puede ejecutar código en la máquina como un usuario ordinario aprovecha un fallo en el análisis de FAT para escalar a SYSTEM.

La escalada local de privilegios no es cómo entran los atacantes, es cómo terminan el trabajo una vez que están dentro. Eso lo convierte en una herramienta posterior al compromiso: valiosa para operadores de ransomware e intrusos manuales que tienen un punto de apoyo inicial con privilegios bajos (mediante phishing, un fallo de navegador, credenciales robadas) y necesitan SYSTEM para deshabilitar defensas, volcar credenciales y moverse lateralmente. No se autopropaga y no es accesible de forma remota, que es por qué es alta en lugar de crítica, pero los fallos de LPE son caballos de batalla en las cadenas de intrusión reales y no deberían descartarse como "solo local".

Nuestro enfoque es la cobertura estándar de la flota del Patch Tuesday, priorizada según la exposición al riesgo de acceso inicial. Como esto solo rinde frutos después de que un atacante ya tiene un punto de apoyo, lo clasificamos como un componente de encadenamiento: importante de cerrar ampliamente mediante la cadencia normal de actualizaciones de Windows, con urgencia extra en las máquinas multiusuario y los endpoints con más probabilidad de captar el acceso inicial. Es la segunda mitad de un ataque, así que lo sopesamos como defensa en profundidad contra atacantes que ya están dentro en lugar de una emergencia de puerta principal.