CVE-2022-38028: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Print Spooler Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en el Servicio de Cola de Impresión de Windows permite que un atacante local obtenga privilegios más altos en el sistema. Un atacante que ya tenga acceso básico a una computadora puede explotar esto para ejecutar código malicioso con derechos de administrador.
Existe una vulnerabilidad de escalada de privilegios en el servicio Windows Print Spooler que permite a un atacante local autenticado elevar privilegios a nivel SYSTEM. La vulnerabilidad requiere acceso local previo y puede explotarse a través de solicitudes especialmente construidas relacionadas con la cola de impresión.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.