Vulnerabilidad de Elevación de Privilegios en el Servicio de Búsqueda de Windows

Un atacante que explote con éxito esta vulnerabilidad podría ejecutar código malicioso con privilegios de SYSTEM, lo que le permitiría tomar el control total del sistema afectado. Esto podría incluir la instalación de malware, el robo de datos confidenciales, la modificación de archivos del sistema o la creación de nuevas cuentas de usuario con privilegios administrativos. El impacto es significativo, ya que la escalada de privilegios permite eludir las medidas de seguridad estándar y comprometer la integridad y confidencialidad de los datos. La vulnerabilidad se asemeja a otras explotaciones de escalada de privilegios en servicios de Windows, donde la manipulación de permisos o la ejecución de código en un contexto privilegiado son los vectores de ataque.

Organizations running Windows 10 versions prior to 10.0.26100.2894 are at risk, particularly those with a large number of user accounts or systems with limited privilege configurations. Environments where local administrative access is frequently granted to non-administrative users are also at increased risk.

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID = 4688 -MessageText '*\Windows Search*'">

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*searchindexer*'}

• windows / supply-chain: Check Autoruns for unusual entries related to the Windows Search Service. • windows / supply-chain: Monitor Windows Defender for alerts related to privilege escalation attempts involving the Windows Search Service.

1. 2025-01-14Disclosure

   disclosure

1. Reservado2024-12-10
2. Publicada2025-01-14
3. Modificada2026-02-13
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2025-21292 es la aplicación de la actualización de seguridad proporcionada por Microsoft, que eleva la versión a 10.0.26100.2894 o superior. Si la actualización causa problemas de compatibilidad, se recomienda evaluar la posibilidad de revertir a una versión anterior estable hasta que se encuentre una solución alternativa. Como medida temporal, se pueden implementar restricciones de acceso al servicio Windows Search, limitando los usuarios que pueden interactuar con él. No existen firmas Sigma o YARA específicas conocidas para esta vulnerabilidad, pero se recomienda monitorear la actividad del servicio Windows Search en busca de comportamientos anómalos. Después de la actualización, confirme la corrección revisando la versión del sistema operativo.