Vulnerabilidad de Divulgación de Información del Servicio de Defensa de Amenazas Web de Windows

Un atacante que explote con éxito esta vulnerabilidad podría obtener acceso a información sensible almacenada o procesada por el Servicio de Usuario de Defensa contra Amenazas Web. La naturaleza de la información expuesta dependerá de la configuración específica del sistema y de los datos que el servicio esté manejando. Aunque la descripción no especifica el tipo exacto de información, la divulgación de datos confidenciales podría comprometer la integridad y confidencialidad de los sistemas afectados. La explotación podría implicar la lectura de archivos de configuración, registros de eventos o incluso datos de usuarios, dependiendo de los permisos del servicio y de la forma en que se haya configurado. No se han reportado explotaciones activas en la naturaleza, pero la divulgación de información siempre representa un riesgo significativo.

Organizations utilizing the Windows Web Threat Defense User Service, particularly those with legacy Windows 10 deployments or those who have not consistently applied security updates, are at increased risk. Systems with weak network segmentation or inadequate monitoring capabilities are also more vulnerable.

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-WebThreatDefenseUserService']]]" | Where-Object {$_.Level -eq 2}

• windows / supply-chain:

Get-Process -Name WebThreatDefenseUserSvc -ErrorAction SilentlyContinue

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*WebThreatDefense*'} | Format-List TaskName, State

1. 2025-01-14Disclosure

   disclosure

1. Reservado2024-12-11
2. Publicada2025-01-14
3. Modificada2026-02-13
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2025-21343 es la aplicación de la actualización de seguridad proporcionada por Microsoft, disponible en 10.0.26100.2894 o posterior. Si la actualización causa problemas de compatibilidad, se recomienda evaluar la posibilidad de revertir a una versión anterior estable, aunque esto implica un riesgo incrementado. Como medida temporal, se podría considerar la restricción de los permisos del Servicio de Usuario de Defensa contra Amenazas Web para limitar el acceso a información sensible. No existen firmas Sigma o YARA específicas para esta vulnerabilidad, pero se recomienda monitorear los registros del sistema en busca de actividades sospechosas relacionadas con el servicio. Después de la actualización, confirme que el servicio se ejecuta correctamente y que no se han detectado errores relacionados con la divulgación de información.