CVE-2022-24505

Esta es una vulnerabilidad de elevación de privilegios en Windows ALPC, y el vector la describe como una condición de carrera (CWE-362) explotada localmente, que requiere privilegios bajos, sin interacción del usuario, y con alta complejidad de ataque. Advanced Local Procedure Call es un mecanismo central entre procesos; ganar la carrera permite que un proceso con privilegios bajos ya presente escale a SYSTEM. Dejando de lado el título escueto de Microsoft, esta es una escalada local, no un punto de entrada remoto.

Las LPE de condición de carrera son inherentemente probabilísticas —la alta complejidad de ataque refleja la necesidad de acertar una ventana de tiempo estrecha, a menudo a lo largo de muchos intentos— pero los operadores hábiles y las herramientas listas para usar rutinariamente lo hacen lo bastante confiable para uso real. Como con cualquier EoP local, su papel en un ataque es la segunda etapa: un intruso que ya tiene un punto de apoyo la usa para alcanzar SYSTEM, deshabilitar protecciones y moverse lateralmente. Te lleva más alto, nunca adentro, lo que apropiadamente la mantiene en alta en lugar de crítica.

Tratamos esto como cobertura rutinaria del Patch Tuesday ponderada hacia el riesgo posterior al punto de apoyo. Como solo importa una vez que un atacante ya está ejecutando código localmente, lo clasificamos como un elemento de encadenamiento/defensa en profundidad: desplegar ampliamente en la cadencia normal de Windows, con prioridad en los endpoints más expuestos al acceso inicial y en las máquinas multiinquilino o compartidas donde un usuario con privilegios bajos que se vuelve SYSTEM es lo más dañino. Es una jugada de remate, y la priorizamos como tal.