CVE-2022-23293

Este é um bug de elevação de privilégio no kernel do Windows, no driver do sistema de arquivos Fast FAT. O título de uma linha é tudo o que a Microsoft fornece, mas o vetor o completa: acesso local, baixos privilégios já exigidos, sem interação do usuário e comprometimento total de confidencialidade, integridade e disponibilidade. Na prática, um atacante que já consegue executar código na máquina como um usuário comum aproveita uma falha na análise de FAT para escalar até SYSTEM.

A escalada de privilégio local não é como os atacantes entram — é como terminam o serviço depois de estarem dentro. Isso a torna uma ferramenta pós-comprometimento: valiosa para operadores de ransomware e invasores atuando manualmente que têm uma posição inicial de baixo privilégio (via phishing, um bug de navegador, credenciais roubadas) e precisam de SYSTEM para desabilitar defesas, extrair credenciais e se mover lateralmente. Não se autopropaga e não é alcançável remotamente, e é por isso que é alto, e não crítico, mas bugs de LPE são cavalos de batalha em cadeias de intrusão reais e não devem ser descartados como "apenas local".

Nossa abordagem é a cobertura padrão da frota via Patch Tuesday, priorizada pela exposição ao risco de acesso inicial. Como isto só compensa depois que um atacante já tem uma posição, o classificamos como um componente de encadeamento: importante de fechar amplamente pela cadência normal de atualizações do Windows, com urgência extra em máquinas multiusuário e nos endpoints com maior probabilidade de sofrer o acesso inicial. É a segunda metade de um ataque, então o ponderamos como defesa em profundidade contra atacantes que já estão dentro, e não como uma emergência de porta da frente.