Microsoft revel\u00f3 el martes que dos fallas de seguridad que afectan a Windows NT LAN Manager (NTLM) y al Programador de tareas han sido explotadas activamente en la naturaleza.<\/p>\n
Las vulnerabilidades de seguridad se encuentran entre las 90 errores de seguridad<\/a> el gigante tecnol\u00f3gico abord\u00f3 como parte de su actualizaci\u00f3n del martes de parches para noviembre de 2024. De las 90 fallas, cuatro est\u00e1n clasificadas como cr\u00edticas, 85 como importantes y una tiene una gravedad moderada. Cincuenta y dos de las vulnerabilidades parcheadas son fallas de ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n Las correcciones se suman a 31 vulnerabilidades<\/a> Microsoft resolvi\u00f3 en su navegador Edge basado en Chromium desde el lanzamiento de la actualizaci\u00f3n del martes de parches de octubre de 2024. Las dos vulnerabilidades que se han enumerado como explotadas activamente se encuentran a continuaci\u00f3n:<\/p>\n “Esta vulnerabilidad revela el hash NTLMv2 de un usuario al atacante, quien podr\u00eda usarlo para autenticarse como usuario”, dijo Microsoft en un aviso para CVE-2024-43451, acreditando al investigador de ClearSky Israel Yeshurun \u200b\u200bpor descubrir e informar la falla.<\/p>\n Vale la pena se\u00f1alar que CVE-2024-43451 es la tercera falla despu\u00e9s de CVE-2024-21410 (parcheada en febrero) y CVE-2024-38021 (parcheada en julio) que puede usarse para revelar el hash NTLMv2 de un usuario y ha sido explotada en lo salvaje solo este a\u00f1o.<\/p>\n “Los atacantes contin\u00faan siendo inflexibles en descubrir y explotar vulnerabilidades de d\u00eda cero que pueden revelar hashes NTLMv2, ya que pueden usarse para autenticarse en sistemas y potencialmente moverse lateralmente dentro de una red para acceder a otros sistemas”, Satnam Narang, ingeniero senior de investigaci\u00f3n de personal en Tenable, dijo en un comunicado.<\/p>\n CVE-2024-49039, por otro lado, podr\u00eda permitir a un atacante ejecutar funciones RPC que de otro modo estar\u00edan restringidas a cuentas privilegiadas. Sin embargo, Microsoft se\u00f1ala que una explotaci\u00f3n exitosa requiere que un atacante autenticado ejecute una aplicaci\u00f3n especialmente dise\u00f1ada en el sistema de destino para primero elevar sus privilegios a un nivel de integridad medio.<\/p>\n Vlad Stolyarov y Bahare Sabouri del Grupo de An\u00e1lisis de Amenazas (TAG) de Google y un investigador an\u00f3nimo han sido reconocidos por informar sobre la vulnerabilidad. Esto plantea la posibilidad de que la explotaci\u00f3n de d\u00eda cero de la falla est\u00e9 asociada con alg\u00fan grupo alineado con el Estado-naci\u00f3n o un actor de amenaza persistente avanzada (APT).<\/p>\n Actualmente no hay informaci\u00f3n sobre c\u00f3mo se explotan las deficiencias en la naturaleza o qu\u00e9 tan extendidos est\u00e1n estos ataques, pero el desarrollo ha llevado a la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) a agregar<\/a> a las vulnerabilidades explotadas conocidas (KEV<\/a>) cat\u00e1logo.<\/p>\n Uno de los defectos de d\u00eda cero divulgados p\u00fablicamente, pero a\u00fan no explotados, es CVE-2024-49019<\/a> (Puntuaci\u00f3n CVSS: 7,8), una vulnerabilidad de escalada de privilegios en los Servicios de certificados de Active Directory que podr\u00eda aprovecharse para obtener privilegios de administrador de dominio. Los detalles de la vulnerabilidad, denominada EKUwu, fueron documentado<\/a> por TrustedSec el mes pasado.<\/p>\n Otra vulnerabilidad a destacar es CVE-2024-43498<\/a> (Puntuaci\u00f3n CVSS: 9,8), un error cr\u00edtico de ejecuci\u00f3n remota de c\u00f3digo en .NET y Visual Studio que un atacante remoto no autenticado podr\u00eda explotar enviando solicitudes especialmente dise\u00f1adas a una aplicaci\u00f3n web .NET vulnerable o cargando un archivo especialmente dise\u00f1ado en una aplicaci\u00f3n de escritorio vulnerable .<\/p>\n La actualizaci\u00f3n tambi\u00e9n corrige una falla cr\u00edtica del protocolo criptogr\u00e1fico que afecta a Windows Kerberos (CVE-2024-43639<\/a>puntuaci\u00f3n CVSS: 9,8) del que un atacante no autenticado podr\u00eda abusar para realizar la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n La vulnerabilidad mejor calificada en el lanzamiento de este mes es una falla de ejecuci\u00f3n remota de c\u00f3digo en Azure CycleCloud (CVE-2024-43602<\/a>puntuaci\u00f3n CVSS: 9,9), que permite a un atacante con permisos de usuario b\u00e1sicos obtener privilegios de nivel ra\u00edz.<\/p>\n “La facilidad de explotaci\u00f3n fue tan simple como enviar una solicitud a un cl\u00faster vulnerable de AzureCloud CycleCloud que modificar\u00eda su configuraci\u00f3n”, dijo Narang. “A medida que las organizaciones contin\u00faan utilizando recursos en la nube, la superficie de ataque se ampl\u00eda como resultado”.<\/p>\n Por \u00faltimo, un CVE no emitido por Microsoft solucionado por Redmond es una falla de ejecuci\u00f3n remota de c\u00f3digo en OpenSSL (CVE-2024-5535<\/a>puntuaci\u00f3n CVSS: 9,1). Fue originalmente parcheado<\/a> por los mantenedores de OpenSSL en junio de 2024.<\/p>\n “La explotaci\u00f3n de esta vulnerabilidad requiere que un atacante env\u00ede un enlace malicioso a la v\u00edctima por correo electr\u00f3nico, o que convenza al usuario de hacer clic en el enlace, normalmente mediante una incitaci\u00f3n en un correo electr\u00f3nico o mensaje de mensajer\u00eda instant\u00e1nea”, dijo Microsoft.<\/p>\n “En el peor de los casos, un atacante podr\u00eda enviar un correo electr\u00f3nico especialmente dise\u00f1ado al usuario sin necesidad de que la v\u00edctima abra, lea o haga clic en el enlace. Esto podr\u00eda resultar en que el atacante ejecute c\u00f3digo remoto en la m\u00e1quina de la v\u00edctima. “.<\/p>\n Coincidiendo con la actualizaci\u00f3n de seguridad de noviembre, Microsoft tambi\u00e9n anunci\u00f3 la adopci\u00f3n del Marco Asesor de Seguridad Com\u00fan (CSAF), un est\u00e1ndar de OASIS para revelar vulnerabilidades en forma legible por m\u00e1quina, para todos los CVE con el fin de acelerar los esfuerzos de respuesta y remediaci\u00f3n.<\/p>\n “Los archivos CSAF est\u00e1n destinados a ser consumidos por computadoras m\u00e1s que por humanos, por lo que estamos agregando archivos CSAF como una adici\u00f3n a nuestros canales de datos CVE existentes en lugar de reemplazarlos”, dijo la compa\u00f1\u00eda. dicho<\/a>. “Este es el comienzo de un viaje para continuar aumentando la transparencia en torno a nuestra cadena de suministro y las vulnerabilidades que abordamos y resolvemos en toda nuestra cadena de suministro, incluido el software de c\u00f3digo abierto integrado en nuestros productos”.<\/p>\n Adem\u00e1s de Microsoft, otros proveedores tambi\u00e9n han lanzado actualizaciones de seguridad durante las \u00faltimas semanas para rectificar varias vulnerabilidades, que incluyen:<\/p>\n <\/p>\n\n
![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Microsoft-corrige-90-nuevas-fallas-incluidos-errores-de-NTLM-y.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\nParches de software de otros proveedores<\/h2>\n