CVE-2022-24505

Esta é uma vulnerabilidade de elevação de privilégio no Windows ALPC, e o vetor a descreve como uma condição de corrida (CWE-362) explorada localmente, exigindo baixos privilégios, sem interação do usuário e com alta complexidade de ataque. O Advanced Local Procedure Call é um mecanismo central entre processos; vencer a corrida permite que um processo de baixo privilégio já presente escale para SYSTEM. À parte o título lacônico da Microsoft, esta é uma escalada local, não um ponto de entrada remoto.

LPEs de condição de corrida são inerentemente probabilísticas — a alta complexidade de ataque reflete a necessidade de acertar uma estreita janela de tempo, muitas vezes ao longo de muitas tentativas —, mas operadores habilidosos e ferramentas prontas rotineiramente tornam isso confiável o suficiente para uso real. Como em qualquer EoP local, seu papel em um ataque é o segundo estágio: um invasor que já tem uma posição a usa para alcançar SYSTEM, desabilitar proteções e se mover lateralmente. Ela o leva mais alto, nunca para dentro, o que apropriadamente a mantém em alto, e não crítico.

Tratamos isto como cobertura rotineira de Patch Tuesday, ponderada para o risco pós-posição. Como só importa depois que um atacante já está executando código localmente, o classificamos como um item de encadeamento/defesa em profundidade — implantar amplamente na cadência normal do Windows, com prioridade nos endpoints mais expostos ao acesso inicial e em máquinas multiusuário ou compartilhadas, onde um usuário de baixo privilégio partindo para SYSTEM é mais danoso. É uma jogada de finalização, e a priorizamos como tal.