Contacto
Links
Ubicacion
Calz. del Valle 255 Int A Col. del Valle, Del Valle, 66220 San Pedro Garza García, N.L.
El martes de parches de noviembre de 2022 de Microsoft corrige 6 exploits zero day que estaban activos
noviembre 16, 2022
El martes 8 de noviembre de parches de Microsoft, viene con correcciones para seis vulnerabilidades de Windows explotadas activamente y un total de 68 fallas.
Once de las 68 vulnerabilidades corregidas en la actualización de hoy se clasifican como “Críticas”, ya que permiten la elevación de privilegios, la suplantación de identidad o la ejecución remota de código, uno de los tipos de vulnerabilidades más graves.
El número de errores en cada categoría de vulnerabilidad se enumera a continuación:
- 27 Vulnerabilidades de elevación de privilegios
- 4 Vulnerabilidades de omisión de funciones de seguridad
- 16 vulnerabilidades de ejecución remota de código
- 11 Vulnerabilidades de divulgación de información
- 6 Vulnerabilidades de denegación de servicio
- 3 vulnerabilidades de suplantación de identidad
Seis exploits de zero day activos han sido parchados
El martes de parches de este mes corrige seis vulnerabilidades de día cero explotadas activamente, y una se divulga públicamente.
Microsoft clasifica una vulnerabilidad como de día cero si se divulga públicamente o se explota activamente sin una solución oficial disponible.
Las seis vulnerabilidades de día cero explotadas activamente y corregidas en las actualizaciones de hoy son:
CVE-2022-41128 : vulnerabilidad de ejecución remota de código de lenguajes de secuencias de comandos de Windows descubierta por Clément Lecigne del grupo de análisis de amenazas de Google
“Esta vulnerabilidad requiere que un usuario con una versión afectada de Windows acceda a un servidor malicioso. Un atacante tendría que alojar un servidor compartido o sitio web especialmente diseñado. Un atacante no tendría forma de obligar a los usuarios a visitar este servidor compartido o sitio web especialmente diseñado. , pero tendría que convencerlos de que visiten el servidor compartido o el sitio web, generalmente a través de un incentivo en un correo electrónico o mensaje de chat”.
CVE-2022-41091 : marca de Windows de la vulnerabilidad de omisión de la función de seguridad web descubierta por Will Dormann.
“Un atacante puede crear un archivo malicioso que evadiría las defensas de Mark of the Web (MOTW), lo que daría como resultado una pérdida limitada de integridad y disponibilidad de funciones de seguridad como Vista protegida en Microsoft Office, que se basan en el etiquetado MOTW”.
Esta actualización de seguridad corrige dos omisiones de Mark of the Web descubiertas por Dormann, quien demostró cómo se puede crear un archivo Zip especialmente diseñado para omitir la función de seguridad de Windows.
Dormann proporcionó más detalles sobre cómo crear el archivo Zip y aprovechar esta vulnerabilidad, que consiste simplemente en crear un archivo ZIP que contenga un archivo de solo lectura.
CVE-2022-41073 : Vulnerabilidad de elevación de privilegios en la cola de impresión de Windows descubierta por Microsoft Threat Intelligence Center (MSTIC).
“Un atacante que explotara con éxito esta vulnerabilidad podría obtener privilegios de SISTEMA”.
CVE-2022-41125 : vulnerabilidad de elevación de privilegios del servicio de aislamiento de claves CNG de Windows descubierta por Microsoft Threat Intelligence Center (MSTIC) y Microsoft Security Response Center (MSRC).
“Un atacante que explotara con éxito esta vulnerabilidad podría obtener privilegios de SISTEMA”.
CVE-2022-41040 : Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server descubierta por GTSC y divulgada a través de la iniciativa Zero Dat.
“Los privilegios adquiridos por el atacante serían la capacidad de ejecutar PowerShell en el contexto del sistema”.
CVE-2022-41082 : vulnerabilidad de ejecución remota de código de Microsoft Exchange Server descubierta por GTSC y divulgada a través de la iniciativa Zero Dat.
“El atacante de esta vulnerabilidad podría apuntar a las cuentas del servidor en una ejecución de código arbitraria o remota. Como usuario autenticado, el atacante podría intentar activar un código malicioso en el contexto de la cuenta del servidor a través de una llamada de red”.
Microsoft Exchange ProxyNotShell zero-days arreglado
Microsoft ha publicado actualizaciones de seguridad para dos vulnerabilidades de día cero explotadas activamente y registradas como CVE-2022-41040 y CVE-2022-41082, también denominadas ProxyNotShell.
Estas vulnerabilidades fueron reveladas a fines de septiembre por la firma vietnamita de ciberseguridad GTSC, quien fue la primera en detectar las fallas utilizadas en los ataques.
Las vulnerabilidades se informaron a Microsoft a través del programa Zero Day Initiative.
Microsoft solucionó las vulnerabilidades de ProxyNotShell en la actualización de seguridad KB5019758 para Microsoft Exchange Server 2019, 2016 y 2013.
¡Actualiza!
Cada día existan más vulnerabilidades de zero day con las que pueden atacar a los sistemas Windows, la mayoría de veces es cuestión de tiempo hasta el día que nuestros sistemas son vulnerados y las consecuencias son demasiado altas, económicamente y reputacional.
Es por esto que siempre es recomendable estar actualizando activamente todos nuestros sistemas, para así de esta manera estar disminuyendo las brechas de seguridad que nuestros sistemas contienen.
Aun así debemos de implementar mejores prácticas para nuestros sistemas, como la implementación de antimalware avanzado, con la que podemos defendernos aún más contra atacantes y virus activos, conoce nuestros servicios para proteger a tu organización: Servicios
Sobre Nosotros
Somos una consultoría especializada en la seguridad de información, que por medio de una gama de consultores expertos en la materia, brindamos soluciones a los problemas tecnológicos que enfrentan las diferentes industrias.