CVE-2022-37981
Acerca de
Vulnerabilidad de denegación de servicio en el Servicio de Registro de Eventos de Windows
Análisis del analista Rainforest
El Servicio de Registro de Eventos de Windows puede caerse por esta falla, una denegación de servicio que un usuario local de bajo privilegio puede desencadenar. El impacto es solo de disponibilidad y estrecho: sin divulgación de datos, sin ejecución de código, sin pérdida de integridad, solo la capacidad de interrumpir el servicio de registro. El 4.3 es honesto sobre cuán limitado es eso.
Hay un matiz sutil que vale la pena señalar: degradar el registro de eventos a veces le resulta útil a un atacante que intenta cegar a los defensores, pero eso solo importa para alguien que ya tiene acceso local y está en medio de una operación. No es un objetivo para explotación remota u oportunista, y por sí solo no logra nada que le importe a un atacante. El ritmo de explotación para un error como este es esencialmente nulo.
Clasificamos esto en el fondo del lote de Patch Tuesday y dejamos que siga la actualización acumulativa mensual normal. Lo único que vale la pena hacer es asegurar que el reenvío de registros envíe los eventos fuera del host, de modo que, incluso si el servicio de registro local se interrumpe, nuestra cobertura de detección no dependa del mismísimo servicio que un atacante podría detener.
Referencias
CVEs Relacionadas
No hay CVEs relacionadas.
Preguntas frecuentes
¿Qué es CVE-2022-37981?
Vulnerabilidad de denegación de servicio en el Servicio de Registro de Eventos de Windows
¿Qué tan grave es CVE-2022-37981?
CVE-2022-37981 tiene una puntuación base CVSS 3.1 de 4.3, calificada como medium. En el Rainforest Risk Index — que pondera la gravedad junto con lo fácil que es alcanzar la falla y la amplitud de su impacto — obtiene 50 sobre 100, en la banda elevado.
¿Cómo se explota CVE-2022-37981?
Según el vector CVSS (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L): vector de ataque Red, complejidad de ataque Baja, privilegios necesarios Bajo, interacción del usuario Ninguna. Impacto en confidencialidad Ninguno, integridad Ninguno y disponibilidad Bajo.
¿Qué productos afecta CVE-2022-37981?
Los avisos públicos listan como afectados: windows 10, windows 11, windows 7, windows 8.1, windows rt 8.1, windows server 2008, +4. Consulta las referencias de esta página para las versiones exactas que confirma cada proveedor.
¿Cómo se corrige CVE-2022-37981?
Aplica la corrección publicada por el proveedor — las referencias de esta página enlazan a los avisos y parches originales. Cuando no se pueda parchear de inmediato, reduce la exposición del componente afectado y vigila los intentos de explotación. Los clientes de Rainforest ven esta vulnerabilidad correlacionada con sus propios activos y priorizada por la exposición real, no solo por la puntuación.
Potencia tu estrategia de seguridad con Rainforest
Descubre vulnerabilidades a tiempo, prioriza amenazas críticas y protege lo que realmente importa. Rainforest simplifica tus operaciones de seguridad, ahorrando tiempo y reduciendo costos, para que te enfoques en lo que impulsa tu negocio.