Vulnerabilidad de Elevación de Privilegios en el Proxy del Servicio de Streaming de Microsoft

Un atacante que explote esta vulnerabilidad podría obtener acceso no autorizado a recursos del sistema, instalar software malicioso, modificar datos críticos o incluso tomar control total del sistema afectado. La elevación de privilegios permite al atacante operar con permisos superiores a los que normalmente tendría, lo que amplía significativamente su capacidad para causar daño. El impacto potencial se agrava si el sistema afectado contiene información sensible o es parte de una infraestructura crítica. Aunque requiere autenticación inicial, la facilidad con la que se puede lograr la elevación de privilegios una vez autenticado representa un riesgo considerable.

Organizations utilizing the Microsoft Streaming Service Proxy for content delivery or management are at risk, particularly those running versions prior to 10.0.26200.7171. Environments with limited user access controls or those that have not implemented robust security monitoring practices are especially vulnerable.

• windows / supply-chain:

Get-Process -Name "StreamingServiceProxy" | Select-Object -ExpandProperty ProcessId

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID = 4624 -MessageText 'Successful logon'" | Where-Object {$_.Properties[5].Value -like '*StreamingServiceProxy*'}

• windows / supply-chain: Check Autoruns for entries related to 'StreamingServiceProxy' or its associated executables. • windows / supply-chain: Use Windows Defender Exploit Guard to block execution of suspicious files associated with the proxy service.

1. 2025-11-11Disclosure

   disclosure

1. Reservado2025-09-17
2. Publicada2025-11-11
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-59514 es actualizar Microsoft Streaming Service Proxy a la versión 10.0.26200.7171 o superior. Si la actualización causa problemas de compatibilidad, se recomienda evaluar si existen configuraciones alternativas que puedan limitar el impacto de la vulnerabilidad. En entornos donde la actualización inmediata no es posible, se debe restringir el acceso al servicio y monitorear activamente los registros del sistema en busca de signos de explotación. No existen firmas Sigma o YARA específicas conocidas para esta vulnerabilidad, por lo que la monitorización de la actividad del sistema es crucial.