CVE-2023-21548

Esta é uma vulnerabilidade de execução remota de código na implementação do Secure Socket Tunneling Protocol do Windows, acessível pela rede sem autenticação. A única coisa que a segura é a alta complexidade de ataque: a exploração bem-sucedida não é uma requisição simples de um único disparo, ela depende de condições que o atacante não controla totalmente, razão pela qual cai em 8.1 em vez de um 9.8 direto, apesar do formato de RCE remoto não autenticado.

O SSTP é um protocolo de VPN, então a exposição que importa são os hosts Windows que terminam conexões SSTP na borda da rede, exatamente o tipo de serviço voltado para a internet que os atacantes sondam. O requisito de alta complexidade amortece o ritmo, a exploração oportunista e confiável é mais difícil de alcançar, mas um RCE voltado para VPN é o tipo de coisa em que atores capazes investirão para desenvolver, então 'difícil' não é 'seguro' ao longo do tempo.

Nosso principal motor de prioridade aqui é a exposição: quais sistemas Windows de fato têm o SSTP habilitado e acessível a partir de redes não confiáveis, porque esse conjunto costuma ser muito menor que o parque Windows total. Fazemos o patch neles primeiro e com rigor, confirmamos que o rollup está sendo aplicado e, onde o SSTP não é necessário, o desativaríamos ou o bloquearíamos por firewall de imediato, já que remover o listener elimina o caminho acessível por completo.