CVE-2022-37975

Este é um bug de elevação de privilégio de Política de Grupo do Windows: um atacante que já tem uma posição de apoio com algum privilégio na máquina pode abusar do tratamento de Política de Grupo para escalar mais alto, até o comprometimento total do host. A descrição é sucinta, mas o formato fica claro pelas métricas, ponto de partida local e de baixo privilégio, sem interação do usuário, levando a alto impacto em todos os três: confidencialidade, integridade e disponibilidade.

Bugs de escalonamento de privilégio são ferramentas de segunda etapa, não portas de entrada. Ninguém varre a internet em busca disso; ele importa uma vez que um atacante já está na máquina via phishing, uma credencial roubada ou outro exploit, e precisa se tornar SYSTEM para desativar as defesas e se mover lateralmente. Isso o torna um item básico de cadeias de intrusão reais, ainda que não faça nada por um atacante que já não esteja dentro.

Para um item de Patch Tuesday como este, nosso trabalho é cobertura e cadência: confirmar que o rollup de outubro está realmente sendo aplicado em todo o parque Windows, incluindo os ativos mais antigos de Server 2008 e Windows 7 que tendem a ficar para trás. Classificaríamos como uma parte importante da defesa em profundidade, e não uma emergência, e nos apoiaríamos na detecção de endpoint para capturar a atividade pós-comprometimento que precederia qualquer tentativa de usá-lo.