Múltiples vulnerabilidades en Windows Kernel

Descripción

Se han encontrado múltiples vulnerabilidades serias en el kernel de Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial y obtener privilegios.

A continuación hay una lista completa de vulnerabilidades:

1. Un manejo inadecuado de objetos en la memoria se puede explotar localmente a través de una aplicación especialmente diseñada para obtener privilegios;
2. Múltiples vulnerabilidades relacionadas con un manejo inadecuado de las direcciones de memoria pueden explotarse localmente a través de una aplicación especialmente diseñada para obtener información sensible;
3. Múltiples vulnerabilidades relacionadas con un manejo incorrecto de objetos en la memoria realizado por el controlador kernel-mode de Windows pueden explotarse localmente a través de una aplicación especialmente diseñada para obtener privilegios;
4. Múltiples vulnerabilidades relacionadas con una inicialización incorrecta de objetos en la memoria pueden explotarse localmente a través de una aplicación especialmente diseñada para obtener información sensible;
5. Un manejo inadecuado de objetos en la memoria relacionado con la aplicación adecuada de VTL (niveles de confianza virtuales) puede explotarse localmente a través de una aplicación especialmente diseñada para obtener privilegios.

---

Detalles técnicos

Las vulnerabilidades (2) se producen en caso de que el kernel de Windows no pueda inicializar una dirección de memoria de manera adecuada y pueda provocar un bypass de seguridad llamado KASLR (aleatorización de diseño del espacio de direcciones del núcleo).

NB: No todas las vulnerabilidades ya tienen calificación CVSS, por lo que la calificación CVSS acumulativa puede no ser representativa.

Notas informativas originales

• CVE-2017-0297

• CVE-2017-0299
• CVE-2017-0300
• CVE-2017-8462
• CVE-2017-8465
• CVE-2017-8468
• CVE-2017-8469
• CVE-2017-8474
• CVE-2017-8476
• CVE-2017-8477
• CVE-2017-8478
• CVE-2017-8479
• CVE-2017-8480
• CVE-2017-8481
• CVE-2017-8482
• CVE-2017-8484
• CVE-2017-8485
• CVE-2017-8489
• CVE-2017-8490
• CVE-2017-8491
• CVE-2017-8492
• CVE-2017-8494

Lista CVE

Lista KB

• 4022725
• 4022724
• 4022727
• 4022726
• 4022013
• 4022722
• 4022887
• 4022718
• 4022719
• 4022714
• 4022715
• 4022717
• 4034741

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com