Un nuevo ataque, denominado ‘BrokenPipe’, ha sido revelado, que permite a usuarios estándar en sistemas Windows escalar privilegios a SYSTEM sin necesidad de contraseñas de administrador o interacción del Control de Cuentas de Usuario (UAC). El ataque explota una vulnerabilidad en el Steam Client Service y es de naturaleza local, lo que significa que el atacante debe tener acceso físico o lógico al sistema vulnerable. Actualmente, la vulnerabilidad no cuenta con un identificador CVE público y no existe una solución o parche verificados disponibles. El exploit, ‘BrokenPipe’, representa un riesgo significativo para los usuarios de Windows, ya que compromete la seguridad del sistema a un nivel crítico. Se recomienda a los usuarios de Steam en Windows que mantengan su sistema actualizado y que estén atentos a futuras comunicaciones de Steam sobre posibles mitigaciones o parches. La falta de un CVE público dificulta el seguimiento y análisis exhaustivo de la vulnerabilidad, pero su capacidad para escalar privilegios a SYSTEM sin UAC la convierte en una prioridad para la investigación y corrección.
