Un investigador de seguridad, MrAle_98, publicó recientemente un exploit de prueba de concepto (PoC) para la vulnerabilidad Zero-Day CVE-2024-49138. Esta falla fue solucionada por Microsoft en diciembre de 2024. La vulnerabilidad afecta al controlador del sistema de archivos de registro común (CLFS) de Windows, tiene una puntuación CVSS de 7,8 y permite a los atacantes obtener privilegios de SYSTEM en los dispositivos afectados.
Vulnerabilidad de elevación de privilegios
La vulnerabilidad, descrita como una falla de elevación de privilegios, está vinculada al controlador CLFS, un componente central de Windows utilizado para registrar las operaciones del sistema. Microsoft confirmó que se había explotado activamente antes del lanzamiento del parche.
Afectación a sistemas Windows
Según el aviso de Microsoft, esta vulnerabilidad afecta a una amplia gama de sistemas Windows. «Este exploit se probó en Windows 11 23H2», señaló MrAle_98, lo que sugiere su posible impacto en las últimas iteraciones de Windows.
Identificación por CrowdStrike
El equipo de investigación avanzada de CrowdStrike identificó inicialmente esta vulnerabilidad. Microsoft no ha revelado los detalles de los ataques que aprovechan CVE-2024-49138, pero la participación de una empresa de seguridad líder sugiere que es posible que se publique un informe detallado sobre la explotación.
Publicación del PoC en GitHub
El investigador de seguridad MrAle_98 publicó un exploit de prueba de concepto (PoC) para CVE-2024-49138 en GitHub. Esta medida ha facilitado que los actores de amenazas puedan replicar el ataque, lo que aumenta el riesgo para los sistemas sin parches. La publicación en GitHub destaca aún más la necesidad de que las organizaciones y los usuarios individuales actúen con rapidez para aplicar las actualizaciones del martes de parches de diciembre de 2024.
Corrección por parte de Microsoft
Microsoft abordó este problema en su publicación del martes de parches de diciembre, que incluía correcciones para 71 vulnerabilidades en todo su ecosistema de productos.