Vulnerabilidad de Elevación de Privilegios en Windows Kerberos

Esta vulnerabilidad permite a un atacante con acceso autorizado a la red explotar el sistema Kerberos para obtener privilegios más elevados. Un atacante podría, por ejemplo, acceder a recursos restringidos, modificar configuraciones del sistema o incluso tomar el control completo de un servidor. El impacto potencial es significativo, especialmente en entornos donde Kerberos se utiliza para la autenticación centralizada. La explotación exitosa podría resultar en una brecha de seguridad grave y la pérdida de confidencialidad, integridad y disponibilidad de los datos.

Organizations heavily reliant on Kerberos authentication, particularly those with legacy systems or complex domain configurations, are at higher risk. Environments with weak access controls or insufficient network segmentation are also more vulnerable. Systems with outdated Kerberos configurations or those that have not been regularly patched are particularly susceptible to exploitation.

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID = 4625 -MessageText '*\\'"

• windows / supply-chain:

Get-Process | Where-Object {$_.Path -match '\\'} | Select-Object Name, Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Actions.Path -match '\\'} | Select-Object TaskName, Actions.Path

1. 2025-08-12Disclosure

   disclosure

1. Reservado2025-07-09
2. Publicada2025-08-12
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-53779 es actualizar a la versión de Windows que incluye la corrección, 10.0.26100.4946. Si la actualización inmediata no es posible, se recomienda revisar las directivas de grupo para restringir el acceso a los recursos de red. Implementar el principio de mínimo privilegio para las cuentas de usuario puede limitar el daño potencial en caso de una explotación. Aunque no existe una solución de parcheo instantáneo, la monitorización de la red para detectar actividad anómala relacionada con Kerberos puede ayudar a identificar posibles ataques. Después de la actualización, confirme la corrección revisando los registros de eventos de Windows en busca de errores relacionados con Kerberos.