CVE-2022-41125: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows CNG Key Isolation Service Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Una vulnerabilidad en el Servicio de Aislamiento de Claves CNG de Windows permite que un atacante autenticado eleve sus privilegios del sistema explotando una falla de escritura fuera de límites. Esto podría facilitar acceso no autorizado a claves criptográficas y recursos sensibles del sistema.
Una escritura fuera de límites (CWE-787) en el Servicio de Aislamiento de Claves CNG permite escalada de privilegios local cuando un usuario autenticado con privilegios limitados envía solicitudes especialmente diseñadas. La explotación exitosa otorga privilegios a nivel SYSTEM, comprometiendo potencialmente material criptográfico e integridad del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.