Escalación de privilegios local permite a un usuario con privilegios bajos obtener privilegios SYSTEM

Un atacante que explote esta vulnerabilidad podría obtener control total sobre el sistema afectado, asumiendo privilegios de SYSTEM. Esto permitiría la instalación de software malicioso, el acceso a datos confidenciales, la modificación de la configuración del sistema y el movimiento lateral a otros sistemas dentro de la red. La vulnerabilidad es particularmente preocupante en entornos Citrix DaaS y CVAD, donde la gestión centralizada de escritorios virtuales aumenta el potencial de impacto. La capacidad de escalar privilegios de esta manera podría permitir a un atacante comprometer toda la infraestructura de virtualización.

Organizations heavily reliant on Windows Virtual Delivery Agent for VDI or Citrix DaaS deployments are at significant risk. Environments with weak user privilege management or lacking robust network segmentation are particularly vulnerable. Legacy configurations or deployments that have not been regularly patched are also at increased risk.

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID = 4624 -MessageText '*Authentication succeeded* SYSTEM*'">

• windows / supply-chain:

Get-Process -ErrorAction SilentlyContinue | Where-Object {$_.ProcessName -match 'VDA'}

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*VDA*'} | Format-Table TaskName, State

1. 2025-07-08Disclosure

   disclosure

1. Reservado2025-06-27
2. Publicada2025-07-08
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-6759 es actualizar Windows Virtual Delivery Agent a la versión 2503 o superior. Si la actualización causa problemas de compatibilidad, considere realizar una reversión a una versión anterior estable antes de aplicar la actualización. Como medida temporal, se recomienda revisar las políticas de control de acceso y restringir los privilegios de los usuarios tanto como sea posible. Monitorear los registros del sistema en busca de actividad sospechosa, como intentos de escalada de privilegios, también puede ayudar a detectar y responder a ataques.