Um pesquisador da Kaspersky descobriu uma vulnerabilidade na arquitetura de RPC (Remote Procedure Call) que permite a um atacante criar um servidor RPC falso e escalonar seus privilégios.
Detalhes Técnicos
A vulnerabilidade afeta a implementação de RPC em sistemas Windows.
O atacante pode criar um servidor RPC falso e manipular as chamadas de procedimento remoto para obter acesso não autorizado.
A técnica utiliza a falta de validação de certificados SSL/TLS para criar um servidor RPC falso.
O atacante pode usar essa técnica para executar código arbitrário com privilégios elevados.
Confiança
Alta
MITRE ATT&CK
T1210 - Exploitation of Remote Services
CVE
Não disponível (vulnerabilidade não relatada)
Hipothese
É provável que essa técnica seja utilizada por atacantes para obter acesso não autorizado a sistemas Windows.
