{"id":527029,"date":"2022-12-15T17:00:46","date_gmt":"2022-12-15T17:00:46","guid":{"rendered":"https:\/\/teknomers.com\/es\/microsoft-reclasifica-la-vulnerabilidad-de-seguridad-de-negociacion-extendida-de-spnego-como-critica\/"},"modified":"2022-12-15T17:00:48","modified_gmt":"2022-12-15T17:00:48","slug":"microsoft-reclasifica-la-vulnerabilidad-de-seguridad-de-negociacion-extendida-de-spnego-como-critica","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/microsoft-reclasifica-la-vulnerabilidad-de-seguridad-de-negociacion-extendida-de-spnego-como-critica\/","title":{"rendered":"Microsoft reclasifica la vulnerabilidad de seguridad de negociaci\u00f3n extendida de SPNEGO como &#8220;cr\u00edtica&#8221;"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">15 de diciembre de 2022<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshman\u00e1n<\/span><\/span><span class=\"p-tags\">Seguridad de Windows\/Seguridad de red<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><\/div>\n<p>Microsoft revis\u00f3 la gravedad de una vulnerabilidad de seguridad que parche\u00f3 originalmente en septiembre de 2022 y la actualiz\u00f3 a &#8220;Cr\u00edtico&#8221; despu\u00e9s de que supo que podr\u00eda explotarse para lograr la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n<p>rastreado como <strong>CVE-2022-37958<\/strong> (puntuaci\u00f3n CVSS: 8.1), la falla se describi\u00f3 previamente como una <a rel=\"nofollow noopener\" href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2022-37958\" target=\"_blank\">vulnerabilidad de divulgaci\u00f3n de informaci\u00f3n<\/a> en negociaci\u00f3n ampliada SPNEGO (<a rel=\"nofollow noopener\" href=\"https:\/\/learn.microsoft.com\/en-us\/openspecs\/windows_protocols\/ms-negoex\/77c795cf-e522-4678-b0f1-2063c5c0561c\" target=\"_blank\">NEGOEX<\/a>) Mecanismo de Seguridad.<\/p>\n<p>SPNEGO, abreviatura de Mecanismo de negociaci\u00f3n GSSAPI simple y protegido (SPNEGO), es un esquema que permite que un cliente y un servidor remoto lleguen a un consenso sobre la elecci\u00f3n del protocolo que se utilizar\u00e1 (por ejemplo, Kerberos o NTLM) para la autenticaci\u00f3n.<\/p>\n<div class=\"ad_two clear\"><center class=\"cf\"><a rel=\"nofollow noopener\" href=\"https:\/\/go.thn.li\/uptycs-inside\" target=\"_blank\" title=\"CyberSecurity\"><img decoding=\"async\" alt=\"La seguridad cibern\u00e9tica\" class=\"lazyload\" loading=\"lazy\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/Google-lanza-la-mayor-base-de-datos-distribuida-de-vulnerabilidades.png\" width=\"728\" height=\"90\"\/><\/a><\/center><\/div>\n<p>pero un <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/chompie1337\/status\/1602757336908660736\" target=\"_blank\">an\u00e1lisis mas extenso<\/a> de la falla por parte de la investigadora de IBM Security X-Force, Valentina Palmiotti, descubri\u00f3 que podr\u00eda permitir la ejecuci\u00f3n remota de c\u00f3digo arbitrario, lo que llev\u00f3 a Microsoft a reclasificar su gravedad.<\/p>\n<p>&#8220;Esta vulnerabilidad es una vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo previa a la autenticaci\u00f3n que afecta a una amplia gama de protocolos&#8221;, IBM <a rel=\"nofollow noopener\" href=\"https:\/\/securityintelligence.com\/posts\/critical-remote-code-execution-vulnerability-spnego-extended-negotiation-security-mechanism\/\" target=\"_blank\">dijo<\/a> esta semana.  &#8220;Tiene el potencial de ser gusano&#8221;.<\/p>\n<p>Especialmente, la deficiencia podr\u00eda permitir la ejecuci\u00f3n remota de c\u00f3digo a trav\u00e9s de cualquier protocolo de aplicaci\u00f3n de Windows que autentique, incluidos HTTP, SMB y RDP.  Dada la criticidad del problema, IBM dijo que retendr\u00e1 los detalles t\u00e9cnicos hasta el segundo trimestre de 2023 para dar a las organizaciones tiempo suficiente para aplicar las correcciones.<\/p>\n<p>&#8220;La explotaci\u00f3n exitosa de esta vulnerabilidad requiere que un atacante prepare el entorno de destino para mejorar la confiabilidad de la explotaci\u00f3n&#8221;, Microsoft <a rel=\"nofollow noopener\" href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2022-37958\" target=\"_blank\">advertido<\/a> en su aviso actualizado.<\/p>\n<p>&#8220;A diferencia de la vulnerabilidad (CVE-2017-0144) explotada por EternalBlue y utilizada en los ataques de ransomware WannaCry, que solo afect\u00f3 al protocolo SMB, esta vulnerabilidad tiene un alcance m\u00e1s amplio y podr\u00eda afectar potencialmente a una gama m\u00e1s amplia de sistemas Windows debido a un ataque mayor. superficie de los servicios expuestos a la Internet p\u00fablica (HTTP, RDP, SMB) o en redes internas&#8221;, se\u00f1al\u00f3 IBM.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontraste este art\u00edculo interesante?  Siga con nosotros <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2022\/12\/microsoft-reclassifies-spnego-extended.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80215 de diciembre de 2022\ue804Ravie Lakshman\u00e1nSeguridad de Windows\/Seguridad de red Microsoft revis\u00f3 la gravedad de una vulnerabilidad de<\/p>\n","protected":false},"author":1,"featured_media":527030,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,440,4664,2458,26655,4662,4668,4667,7983,3930,4654,4658,4659,4653,4655,4663,133122,42,4666,4665,133123,4014,4660],"class_list":["post-527029","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-como","tag-como-hackear","tag-critica","tag-extendida","tag-filtracion-de-datos","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-microsoft","tag-negociacion","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-programa-malicioso-ransomware","tag-reclasifica","tag-seguridad","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-spnego","tag-vulnerabilidad","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/527029","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=527029"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/527029\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/527030"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=527029"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=527029"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=527029"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}