Descripción
Se han encontrado múltiples vulnerabilidades graves en Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, obtener información sensible, obtener privilegios, eludir las restricciones de seguridad o provocar la denegación del servicio.
A continuación hay una lista completa de vulnerabilidades
- Una validación incorrecta de entrada de usuario en OLE se puede explotar de forma remota a través de un contenido especialmente diseñado para ejecutar código arbitrario;
- El usuario autenticado puede explotar una validación de entrada de usuario incorrecta en Hyper-V a través de una aplicación especialmente diseñada para ejecutar código arbitrario u obtener información confidencial;
- Las solicitudes inadecuadas de administración en el Servicio de inicio de sesión secundario de Windows pueden ser explotadas por un atacante autenticado a través de una aplicación especialmente diseñada para obtener privilegios;
- La falta de restricciones de niveles de autenticación en Security Account Manager y Local Security Authority (Domain Policy) se puede explotar de forma remota a través de man-in-the-middle attack obtener base de datos SAM;
- Una gestión de tokens de proceso inapropiada puede ser explotada por un atacante conectado a través de una aplicación especialmente diseñada para eludir las restricciones de seguridad de CSRSS;
- Un análisis incorrecto de las solicitudes HTTP 2.0 se puede explotar de forma remota a través de un paquete HTTP especialmente diseñado para causar la denegación de servicio.
NB: esta vulnerabilidad no tiene una calificación pública de CVSS, por lo que la calificación puede cambiarse por el tiempo.
Detalles técnicos
Vulnerabilidad (2) relacionada con la entrada del usuario en el sistema invitado. Los usuarios que no habilitan Hyper-V no se ven afectados por esta vulnerabilidad.
Vulnerabilidad (4) causada por los protocolos remotos SAM y LSAD que aceptan niveles de autenticación que no los protegen adecuadamente al establecer incorrectamente una llamada RPC. Para explotar esta vulnerabilidad, el atacante puede lanzar un ataque MiTM, forzar la degradación del nivel de autenticación de SAM y LSAD y suplantar al usuario autenticado.
Vulnerabilidad (6) relacionada con HTTP.sys.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com