Windows e la misteriosa cartella 'inetpub': la toppa è peggiore del buco?

Microsoft ha recentemente rilasciato un aggiornamento per risolvere la vulnerabilità CVE-2025-21204, un difetto di sicurezza nel sistema operativo Windows che permetteva l'elevazione dei privilegi tramite l'uso improprio di collegamenti simbolici (symlink). Per contrastare questo problema, con gli aggiornamenti di aprile la casa di Redmond ha introdotto sui sistemi Windows aggiornati la cartella C:\inetpub, senza spiegarne però il ruolo.

Tuttavia, ciò che inizialmente sembrava una misura di sicurezza si sta rivelando un potenziale vettore di attacco. Il ricercatore di sicurezza Kevin Beaumont ha scoperto che la cartella inetpub può essere sfruttata da utenti malintenzionati - anche senza privilegi amministrativi - per bloccare futuri aggiornamenti di sicurezza.

La tecnica sfrutta la creazione di un "junction point" (un tipo di alias di cartella in Windows) al percorso C:\inetpub, che può essere indirizzato verso un altro file del sistema, come notepad.exe. Una volta creato questo collegamento simbolico, il sistema operativo non riesce più a creare correttamente la cartella reale inetpub, impedendo così l'installazione non solo dell'aggiornamento di aprile, ma potenzialmente anche di tutti quelli successivi. Il risultato è un sistema bloccato in una serie di errori e tentativi falliti di rollback durante l'installazione degli update, rendendolo vulnerabile a falle che Microsoft ha già ufficialmente corretto.

Questo problema è stato segnalato a Microsoft tramite il MSRC (Microsoft Security Response Center) circa due settimane fa, ma al momento non è giunta alcuna risposta ufficiale né è chiaro se l'azienda stia lavorando a una soluzione definitiva.

La situazione solleva interrogativi significativi sull'efficacia delle strategie di aggiornamento e sicurezza implementate su larga scala. Anche un semplice meccanismo come la creazione preventiva di una cartella può, se non gestito correttamente, trasformarsi in una nuova superficie di attacco. Resta da vedere come Microsoft risponderà a questa scoperta e se adotterà misure correttive nei prossimi aggiornamenti.