Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Una patch di Windows introduce una nuova vulnerabilità

Apr 28, 2025 Marina Londei In evidenza, Minacce, News, RSS, Vulnerabilità 0

Una delle ultime patch di Windows, rilasciata per risolvere un bug di symlink, ha in realtà introdotto una nuova vulnerabilità che permette a un attaccante di bloccare l’installazione di futuri aggiornamenti di sicurezza.

Come spiega Kevin Beaumont, ricercatore di sicurezza che ha individuato il problema, l’aggiornamento di Windows di aprile ha risolto la vulnerabilità CVE-2025-21204, un bug che permette agli utenti di sfruttare i link simbolici (symlink). L’aggiornamento prevede la creazione di una nuova cartella, c:\inetpub, che Microsoft ha confermato essere parte della soluzione introdotto. “Questa cartella non deve essere cancellata indipendentemente dal fatto che Internet Information Services (IIS) sia attivo sul dispositivo” ha spiegato la compagnia.

Beaumont ha però scoperto che questo fix introduce una vulnerabilità di denial of service che permette anche agli utenti non amministratori di bloccare tutti gli aggiornamenti di sistema.

Gli utenti possono infatti creare dei punti di giunzione, ovvero cartelle che fanno il redirect ad altre, sotto c:\. Utilizzando il comando:

mklink /j c:\inetpub c:\windows\system32\notepad.exe

è possibile creare un link simbolico tra la cartella inetpub e una qualsiasi altra posizione di sistema, in modo che qualsiasi aggiornamento successivo venga bloccato con errori.

Credits: Kevin Beaumont

Beaumont ha segnalato il problema al Microsoft Security Response Center, il quale ha risposto spiegando che si tratta di una vulnerabilità di livello “Moderato” e che “Non soddisfa l’attuale livello MSRC per l’assistenza immediata, poiché l’aggiornamento non viene applicato solo se la cartella inetpub viene collegata a un file e ha successo se si elimina il collegamento simbolico inetpub e si riprova“.

Microsoft ha precisato che potrà comunque valutare un fix futuro, anche se per a stretto giro non sono previste soluzioni mirate. Secondo Beaumont, è probabile che i provider EDR, compresa la compagnia di Redmond, introdurranno meccanismi di detection per individuare i punti di giunzione creati da c:\inetpub.

Condividi l'articolo