Nueva vulnerabilidad de Windows Zero-Day revelada en Twitter

Un investigador de seguridad frustrado ha revelado un nuevo error de día cero para PC con Windows 10 con parches completos que permitiría que cualquier software que se ejecute en su PC obtenga privilegios a nivel de sistema. En el tweet ahora eliminado dijo:

Aquí está el error de alpc como 0day: https://t.co/m1T3wDSvPX Ya no me importa una mierda la vida. Tampoco quiero volver a enviar a MSFT de todos modos. A la mierda toda esta mierda.

-SandboxEscaper (@SandboxEscaper) 27 de agosto de 2018

El error es un exploit local (es decir, el software ya debe estar ejecutándose en su PC) e involucra al programador de tareas de Windows.

CERT ha verificado el error e informes:

Descripción
El programador de tareas de Microsoft Windows contiene una vulnerabilidad en el manejo de ALPC, que puede permitir que un usuario local obtenga privilegios de SISTEMA.

Impacto
Un usuario local puede obtener privilegios elevados (SISTEMA).

Solución
El CERT/CC actualmente desconoce una solución práctica a este problema.

Si bien CERT no tiene conocimiento de una solución en este momento Microsoft, hablando con The Register,  dijo que "actualizarán proactivamente los avisos afectados lo antes posible" y, por supuesto, distribuirán regularmente correcciones de seguridad el martes de parches.