Escalación de Privilegios Local

La explotación exitosa de esta vulnerabilidad permite a un atacante, que no posee privilegios administrativos, obtener control total sobre el sistema Windows afectado. El atacante puede borrar archivos esenciales del sistema operativo, comprometiendo la integridad y disponibilidad del sistema. Esto podría incluir la eliminación de archivos de registro, archivos de configuración o incluso archivos del sistema operativo, lo que podría llevar a una denegación de servicio o a la ejecución de código malicioso con los privilegios más altos del sistema. La capacidad de borrar archivos con privilegios SYSTEM representa un riesgo significativo para la seguridad de la información y la integridad del sistema.

Organizations heavily reliant on Tenable Agent for vulnerability scanning and compliance are at significant risk. Environments with limited user access controls or those running older, unpatched Tenable Agent installations are particularly vulnerable. Shared hosting environments where users have limited but potentially exploitable file system access also face increased risk.

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID = 4663 and SubjectUserName!=''" |
Where-Object {$_.Properties[6].Value -match "C:\\.*\\.dll"} |
Select-Object TimeCreated, SubjectUserName, ProcessName

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like "*malicious*"}

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like "*tenableagent*"}

1. 2025-06-13Disclosure

   disclosure

1. Reservado2025-04-15
2. Publicada2025-06-13
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar Tenable Agent a la versión 10.8.5 o superior. Si la actualización causa problemas de compatibilidad, considere realizar una reversión a una versión anterior estable antes de aplicar la actualización. Como medida temporal, se recomienda restringir el acceso a los archivos del sistema para usuarios no administrativos. Aunque no hay firmas de detección específicas disponibles, monitorear la actividad del sistema en busca de procesos que intenten borrar archivos del sistema con privilegios elevados puede ayudar a detectar una posible explotación. Después de la actualización, verifique la integridad del sistema con una herramienta de escaneo de vulnerabilidades.