CVE-2022-37975

Este es un error de elevación de privilegios en la Directiva de Grupo de Windows: un atacante que ya tiene un punto de apoyo con ciertos privilegios en la máquina puede abusar del manejo de la Directiva de Grupo para escalar más alto, hasta el compromiso total del host. La descripción es escueta, pero la forma es clara a partir de las métricas: punto de partida local, de bajo privilegio, sin interacción del usuario, que conduce a un alto impacto en las tres dimensiones de confidencialidad, integridad y disponibilidad.

Los errores de escalada de privilegios son herramientas de segunda etapa, no puertas de entrada. Nadie escanea internet en busca de esto; importa una vez que un atacante ya está en el equipo mediante phishing, una credencial robada u otro exploit, y necesita convertirse en SYSTEM para deshabilitar defensas y moverse lateralmente. Eso lo convierte en un elemento básico de las cadenas de intrusión reales, aunque no haga nada por un atacante que aún no está dentro.

Para un elemento de Patch Tuesday como este, nuestra tarea es cobertura y cadencia: confirmar que la actualización acumulativa de octubre efectivamente está llegando a todo el parque de Windows, incluidos los activos más antiguos de Server 2008 y Windows 7 que tienden a rezagarse. Lo clasificaríamos como una parte importante de la defensa en profundidad más que como una emergencia, y nos apoyaríamos en la detección de endpoints para captar la actividad posterior al compromiso que precedería a cualquier intento de usarlo.