CVE-2022-41033: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows COM+ Event System Service Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Un defecto en el servicio COM+ Event System de Windows permite que un atacante con acceso local ejecute código con privilegios más altos de lo normal, potencialmente tomando control total del sistema.
Vulnerabilidad de confusión de tipos en el servicio COM+ Event System de Windows habilita escalada de privilegios local mediante interacciones de objetos COM manipulados. Un atacante local autenticado puede explotar validación inadecuada de tipos de objetos para ejecutar código arbitrario en el contexto de la cuenta SYSTEM.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.