Descripción
Se han encontrado múltiples vulnerabilidades serias en Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio. ejecutar código arbitrario, obtener información sensible o ganar privilegios.
A continuación hay una lista completa de vulnerabilidades
- Un manejo inadecuado de objetos de memoria puede ser explotado por el atacante conectado a través de una aplicación especialmente diseñada para obtener privilegios u obtener información confidencial;
- Un manejo incorrecto de objetos de memoria se puede explotar remotamente a través de un archivo o datos especialmente diseñados para ejecutar código arbitrario o causar denegación de servicio;
- Un manejo inadecuado de permisos puede explotarse localmente mediante el secuestro de DLL para obtener privilegios;
- Una validación incorrecta de la solicitud de mensajes NTLM se puede explotar de forma remota a través de un contenido especialmente diseñado para obtener información sensible;
- Un manejo inadecuado de objetos de sesiones puede explotarse localmente a través de una aplicación especialmente diseñada para obtener privilegios;
- La falta de restricciones de acceso a la información se puede explotar localmente a través de una aplicación especialmente diseñada para obtener privilegios;
- La falta de restricciones de carga de contenido web puede ser explotada por el atacante con acceso físico para ejecutar código arbitrario;
- Un manejo de solicitudes incorrecto puede explotarse remotamente a través de un servidor SMB especialmente diseñado para ejecutar código arbitrario;
- Un manejo incorrecto de objetos de memoria se puede explotar de forma remota a través de un contenido especialmente diseñado para obtener información confidencial;
- Un acceso incorrecto a los objetos de memoria puede explotarse remotamente a través de un contenido especialmente diseñado para ejecutar código arbitrario.
Detalles técnicos
La vulnerabilidad (4) puede mitigarse mediante el uso del firewall perimetral empresarial.
Para aprovechar vulnerabilidades (8), el atacante debe poder establecer una sesión SMBv1 autenticada en el Servidor SMBv1. Para mitigar esta vulnerabilidad, puede deshabilitar SMBv1. Para obtener más instrucciones, eche un vistazo al aviso original que se detalla a continuación.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com