$\"\"$ <\/p>\n\n\n\n
$\"\"$ <\/td>\n 22 de mayo de 2019<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n
Vulnerabilidad 0-day en programador de tareas de Windows 10 <\/strong><\/div>\n
ID: 22041911<\/div>\n
\n
\n<\/div>\n
\n
Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n
Un investigador an\u00f3nimo con el nombre de \u00abSandboxEscaper\u00bb ha dado a conocer una prueba de concepto (PoC) que permite escalar privilegios localmente (LPE) mediante la importaci\u00f3n de tareas heredadas de otros sistemas a la utilidad Task Scheduler. Esta vulnerabilidad permite a un atacante elevar privilegios en el sistema, haciendo uso de SchRpcRegisterTask<\/em>, cada archivo JOB es importado por el programador de tareas con derechos de control DACL (Discretionary Access Control List). Las carpetas\u00a0utilizadas por este fallo se encuentran en: c:\\windows\\tasks<\/em> y c:\\windows\\system32\\tasks<\/em>.<\/p>\n
Esto permite al atacante otorgarle el control total sobre los archivos reservados para usuarios con privilegios de administador sobre SYSTEM y TrustedInstaller.<\/p>\n
Con esto el investigador da a conocer que con privilegios limitados es posible obtener derechos del SISTEMA invocando una funci\u00f3n espec\u00edfica.<\/p>\n<\/div>\n
\n
Producto afectado<\/span><\/strong><\/span><\/p>\n<\/div>\n
\n
<\/p>\n<\/div>\n
\n
\n
Windows 10<\/li>\n<\/ul>\n
\n<\/div>\n
\n
Recomendaci\u00f3n:<\/strong><\/span><\/span><\/p>\n
Actualmente no hay ning\u00fan parche de seguridad para esta \u00faltima vulnerabilidad que se ha dado a conocer.<\/p>\n
Para los usuarios de Windows 10 tendr\u00e1n que esperar a que Microsoft publique una soluci\u00f3n y sea distribuida a trav\u00e9s de Windows Update.<\/p>\n
Para m\u00e1s informaci\u00f3n:<\/p>\n
https:\/\/securityaffairs.co\/wordpress\/85952\/breaking-news\/sandboxescaper-windows-zero-day.html<\/a><\/p>\n
<\/p>\n<\/div>\n
\n
\n<\/div>\n
$\"\"$ <\/p>\n<\/div>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
22 de mayo de 2019 Vulnerabilidad 0-day en programador de tareas de Windows 10 ID: 22041911 Descripci\u00f3n Un investigador an\u00f3nimo con el nombre de \u00abSandboxEscaper\u00bb ha dado a conocer una prueba de concepto (PoC) que permite escalar privilegios localmente (LPE) mediante la importaci\u00f3n de tareas heredadas de otros sistemas a la utilidad Task Scheduler. […]<\/p>\n","protected":false},"author":2037,"featured_media":456,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[18,15],"tags":[],"class_list":["post-547","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-informativos","category-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/547","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/users\/2037"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/comments?post=547"}],"version-history":[{"count":0,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/547\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media\/456"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media?parent=547"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/categories?post=547"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/tags?post=547"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}