Windows Mark of the Web Security Feature Bypass Vulnerability

Una falla de seguridad en Windows permite que los archivos descargados de internet pierdan su advertencia de seguridad, dejando potencialmente que archivos maliciosos se ejecuten sin precaución del usuario. Esta vulnerabilidad socava un mecanismo de protección clave de Windows diseñado para alertar sobre contenido no confiable.

La vulnerabilidad explota el manejo inadecuado del atributo Mark of the Web (MOTW) en Windows, permitiendo que los atacantes eludan la imposición de zona de seguridad mediante manipulación de archivos especialmente elaborada. Un atacante con capacidad de modificar o crear archivos en el sistema objetivo puede eliminar o manipular metadatos de MOTW, resultando en ejecución de contenido potencialmente malicioso sin avisos o restricciones de seguridad apropiados.