Publican en Twitter una nueva vulnerabilidad Zero-Day de Windows que permite ganar permisos en el sistema

Resumen:
Un investigador de seguridad ha publicado en Twitter una nueva vulnerabilidad que afecta a Windows, si se consiguiese explotar dicha vulnerabilidad se podrían obtener permisos elevados en el sistema.

Hace un par de meses este usuario conocido como SandboxExcaper  publico un exploit Zero-Day que afectaba al programador de tareas de Windows. El pasado día 24 publico en el siguiente repositorio de GitHub un exploit Zero-Day el exploit que afecta a los permisos y el acceso de privilegios a posibles atacantes que logren explotarla.

El defecto se encuentra en la escalada de privilegios que está presente en el uso compartido de datos de Microsoft (dssvc.dll). Este servicio se ejecuta en LocalSystem con amplios privilegios y proporciona el intercambio de datos entre aplicaciones.

Este servicio de intercambio de archivos fue introducido en Windows 10. Esto significa que esta vulnerabilidad de Zero-Day solo afecta a los usuarios de este sistema operativo. Se espera que Microsoft prepare una actualización para el mes de Noviembre, probablemente para el día 13.

Para evitar siempre este tipo de problemas es recomendable tener actualizado el sistema operativo ya que normalmente los propios fabricantes lanzan actualizaciones que corrigen estos fallos de seguridad. Además también recomendable actualizar todos los programas que tengamos instalados en el sistema desde sus paginas oficiales para que no se den casos de modificaciones de carácter malicioso.


Opinión: 
Bajo mi punto de vista creo que este tipo de fallos deben corregirse lo más pronto posible y no esperar casi un mes para darle una solución. Estos fallos están comprometiendo los equipos de sus usuarios y pienso que es algo de primordial importancia. Es lógico que aparezcan este tipo de fallos pero al igual que aparecen deben encontrar una solución los mas pronto posible.


Fuente de la noticia: www.redeszone.net 

Autor: Javier Jiménez (24 de octubre de 2018)

Conclusión: 
Este fallo a día de hoy aun no ha sido corregido, por lo tanto cientos de miles de equipos están en un constante peligro si son atacados. El exploit del usuario SandboxExcaper solo permite que un usuario de bajos privilegios pueda eliminar archivos críticos del sistema, cosa que ya es bastante grave. Solo con este ultimo dato se puede ver la gravedad del asunto y en los grandes problemas que puede ocasionar, perdida de archivos, filtración de datos personales, ransomware, etc.


Comentarios

Publicar un comentario

Entradas populares de este blog

Herramientas de Desarrollador Web en Mozilla Firefox - Debugger p.2

Imagen
En este tutorial veremos como ver en todo momento el valor de nuestras variables a la hora de ejecutar una función de javascript. En este ejemplo usare una función muy simple "suma", esta función realiza la suma de dos variables que se le pasan cuando se llama a la misma. Los primeros pasos de como abrir la herramienta debugger ya se vio en la primera parte, así que saltare directamente a ensañar como se ven las variables. 1º Debemos poner un punto de ruptura donde queramos parar la ejecución del script: 2º Iniciaremos la depuración, en la zona de la derecha aparecerán las variables que maneja la función en recuadro con el nombre de "ámbitos": Durante el depurado veremos como las variables van cambiando:  Y así es como se ven las variables a lo largo de la función.
Leer más

Herramientas de Desarrollador Web en Mozilla Firefox - Recursos p.2

Imagen
En esta segunda parte sobre los recursos explicare todos los campos que componen un recursos y  los detalles de la solicitud. Comenzando por los campos nos encontramos los siguientes: - Estado: aquí se nos muestra si se ha obtenido correctamente el recurso, mostrara un circulo verde y un código 2XX si es correcto, naranja y un código 3XX si se a redireccionado o rojo y un código 4XX/5XX si han ocurrido errores. - Método: el método de solicitud HTTP. - Archivo: nombre del archivo descargado. - Dominio: dominio del PATH solicitado. -Tipo: el content-type de la respuesta. -Tamaño: el tamaña del recurso. Además de todos estos campos hay una linea temporal donde se nos muestra, en ella podemos ver el tiempo que tardo en cargar la pagina y en que momento se cargo cada recurso. Si hacemos click en alguno de los recursos se nos abrirá una ventana en la derecha de las herramientas. En esta ventana se nos muestran los ...
Leer más

Herramientas de Desarrollador Web en Mozilla Firefox - Cabeceras

Imagen
Las cabeceras o headers permiten al cliente y al servidor el envio de información adicional junto a una petición o respuesta.  Las cabeceras pueden agruparse según su contexto de la siguiente manera:  - Cabecera General: se aplican tanto a las peticiones como a las respuestas, pero no se relacionan con los datos que se finalmente se transmiten en el cuerpo de la petición. - Cabecera de Petición: se puede usar en una solicitud HTTP y no se relaciona con el contenido del mensaje - Cabecera de Respuesta: se puede usar en una respuesta HTTP y que no se relaciona con el contenido del mensaje. Los encabezados de respuesta, como Age , Location o Server se utilizan para proporcionar un contexto más detallado de la respuesta.  - Cabecera de Entidad: es un encabezado HTTP que describe el contenido del cuerpo del mensaje. Los encabezados de entidad se utilizan tanto en solicitudes HTTP como en respuestas. Los encabezados como Content-Length, Content-Languag...
Leer más