Um pesquisador de segurança, Chaotic Eclipse (também conhecido como Nightmare-Eclipse), divulgou um exploit de prova de conceito (PoC) chamado LegacyHive, que aproveita uma vulnerabilidade de elevação de privilégios de carga de hive arbitrária no Serviço de Perfil de Usuário do Windows, também conhecido como ProfSvc. Esse componente é crucial para gerenciar contas e ambientes de usuário.
Detalhes Técnicos
A vulnerabilidade permite a elevação de privilégios, representando um risco significativo para os sistemas Windows.
O PoC, denominado LegacyHive, foi liberado horas após o Patch Tuesday da Microsoft, indicando uma rápida resposta do pesquisador.
O Serviço de Perfil de Usuário (ProfSvc) é um componente central do sistema que gerencia perfis de usuário.
Ações Recomendadas
Aplicar imediatamente os patches de segurança liberados pela Microsoft para mitigar a vulnerabilidade.
Monitorar sistemas Windows para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como a autenticação multifator e a limitação de privilégios de usuário.
A exploração bem-sucedida dessa vulnerabilidade pode permitir que um atacante execute ações maliciosas com privilégios elevados, comprometendo a segurança do sistema.
