CVE-2022-22047: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Client Server Run-time Subsystem (CSRSS) Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Una falla en CSRSS de Windows (un componente central del sistema) permite que un atacante con acceso local aumente sus privilegios en la computadora. Esto es peligroso porque permite que usuarios ordinarios asuman el control total del sistema.
Vulnerabilidad de elevación de privilegios en el Subsistema de Tiempo de Ejecución del Cliente Servidor (CSRSS) de Windows, exploitable por atacantes autenticados localmente para ejecutar código arbitrario con privilegios SYSTEM. Requiere acceso local (CWE-426: Ruta de Búsqueda No Confiable); el impacto incluye comprometimiento completo del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.