New CrowdStrike 'FalconFlank' zero-day grants SYSTEM privileges
Un investigador de seguridad bajo el seudónimo de "Nightmare Eclipse" publicó un exploit de día cero para CrowdStrike Falcon, denominado "FalconFlank", el cual permite escalar privilegios en sistemas operativos Windows actualizados. La vulnerabilidad impacta tanto en equipos con versiones recientes de Windows 11 y Windows Server como en la plataforma de seguridad de endpoints de CrowdStrike. El ataque logra abrir una línea de comandos con privilegios de SYSTEM mediante la explotación de la función de remediación de macros maliciosas de Office en el sensor de CrowdStrike.
Ante esta situación, un representante de la compañía declaró que se encuentran investigando los señalamientos y recomendó a los usuarios desactivar la directiva de Windows para Office relacionada con la eliminación de archivos con macros sospechosas. Asimismo, la empresa indicó que sus clientes continúan protegidos mediante la configuración de protección en la nube contra malware para archivos de Microsoft Office, y señaló la existencia de una alerta técnica en su portal de soporte, aunque no respondieron si ya se le ha asignado un identificador CVE a la falla.
Durante la misma semana, el investigador también dio a conocer vulnerabilidades de día cero orientadas a la elevación de privilegios en Kaspersky Antivirus para Endpoint y GenDigital Avast Antivirus, además de un fallo de denegación de servicio en Nvidia que provoca caídas en el sistema. La autenticidad y efectividad de estos exploits de escalamiento de privilegios fueron verificadas por un experto en ciberseguridad. Por otro lado, este investigador ha revelado previamente múltiples fallos en productos de Microsoft desde abril, de los cuales algunos ya han sido corregidos mientras que otros continúan sin un parche oficial, antecedentes que en su momento generaron advertencias de posibles acciones legales por parte de la compañía tecnológica.
El artículo original no aporta más detalle sobre el contenido completo del reporte mencionado al final.