SISTEMAS AFECTADOS

Microsoft Windows 10

DESCRIPCIÓN

Como parte de las actualizaciones mensuales, Microsoft publicó detalles de una vulnerabilidad mediante la cual un ciberatacantes pueden valerse de un dispositivo comprometido y elevar fácilmente  privilegios que  ayuden a extenderse lateralmente dentro de la red, crear nuevos usuarios con rol administrador o realizar comandos privilegiados.

REFERENCIA

• CVE-2022-21882
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21862
• https://www.mcafee.com/blogs/enterprise/mcafee-enterprise-atr/technical-analysis-of-cve-2021-1732/

SOLUCIÓN

Se recomienda encarecidamente a los usuarios y administradores de sistemas que apliquen los parches de seguridad de enero de 2022 publicadas por Microsoft que solventa esta vulnerabilidad.