Vulnerabilidad de Elevación de Privilegios en Microsoft AutoUpdate (MAU)

Un atacante que explote con éxito esta vulnerabilidad podría ejecutar código malicioso con privilegios de sistema, comprometiendo la integridad y confidencialidad de los datos. Esto podría incluir la instalación de malware, el robo de información sensible, o el control total del sistema afectado. La elevación de privilegios permite al atacante evadir las protecciones de seguridad estándar y realizar acciones que normalmente estarían restringidas a usuarios con permisos administrativos. La naturaleza de la vulnerabilidad, al afectar a un componente de actualización, podría permitir a un atacante inyectar código malicioso en las actualizaciones, afectando a un gran número de sistemas de forma silenciosa.

Organizations and individuals using Microsoft AutoUpdate on macOS, particularly those running older versions (4.0.0 - 4.76), are at risk. This includes environments where AutoUpdate is configured to automatically install updates without user intervention, as this increases the potential for exploitation if a PoC is released.

• macos: Use osascript to check the AutoUpdate version:

osascript -e 'tell application "Microsoft AutoUpdate" to get version'

• macos: Monitor system logs (Console.app) for errors or unusual activity related to Microsoft AutoUpdate. Filter for processes launching with elevated privileges. • macos: Use Activity Monitor to identify any unexpected processes running under the Microsoft AutoUpdate user account.

1. 2025-01-14Disclosure

   disclosure

1. Reservado2024-12-11
2. Publicada2025-01-14
3. Modificada2026-02-13
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar Microsoft AutoUpdate a la versión 4.76 o posterior. Si la actualización causa problemas de compatibilidad, considere realizar una reversión a una versión anterior estable de macOS, si es posible. Monitoree los registros del sistema en busca de actividad sospechosa relacionada con MAU. Implemente políticas de control de acceso estrictas para limitar los privilegios de los usuarios y reducir el impacto potencial de una explotación exitosa. Aunque no hay firmas Sigma o YARA específicas disponibles, la monitorización de procesos inusuales ejecutados por MAU puede ser una indicación de compromiso.