Un fallo en Steam para Windows permite escalar privilegios a SYSTEM sin UAC
Una al día (Hispasec) · 2 oct, 13:17
Un proof of concept llamado BrokenPipe demuestra cómo cualquier usuario estándar en Windows puede escalar privilegios hasta NT AUTHORITY\SYSTEM a través de Steam Client Service, sin contraseña de administrador ni aviso de UAC. Se trata de una escalada de privilegios local en Steam 10.96.30.42 sobre Windows 10 y 11 que explota una validación de firma insuficiente en scripts VDF. Por ahora no hay CVE público ni confirmación de explotación activa, aunque Valve fue notificada hace meses.
El componente vulnerable es steamservice.exe, el servicio de Steam que ejecuta con permisos máximos. La falla reside en la validación incompleta de firma en los scripts de instalación VDF: parte de la ruta que construye el servicio queda fuera de la cobertura de la firma, permitiendo a un atacante controlar dónde se busca el script. El exploit aprovecha la interfaz del servicio para añadir un script malicioso a una lista de permitidos y forzar su ejecución con privilegios SYSTEM.
No es remotamente explotable; requiere ejecución previa de código local con una cuenta estándar, lo que es viable en escenarios de equipos compartidos, bibliotecas, cibercafés o entornos corporativos. Una vez dentro del sistema, la escalada de privilegios puede convertir una intrusión limitada en control total. Valve recibió la notificación en marzo, antes de la divulgación pública.
Puntos clave
- Afecta a Steam 10.96.30.42 en Windows 10 y Windows 11
- Escalada local (LPE) sin UAC ni autenticación
- Requiere ejecución previa de código con permisos estándar
- Sin CVE asignado ni explotación activa reportada
- Revisar presencia de Steam en endpoints sensibles y aplicar controles compensatorios