KLA11048
Múltiples vulnerabilidades en Windows Kernel

Se han encontrado múltiples vulnerabilidades serias en el kernel de Microsoft Windows. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial y obtener privilegios.

A continuación hay una lista completa de vulnerabilidades:

1. Un manejo inadecuado de objetos en la memoria se puede explotar localmente a través de una aplicación especialmente diseñada para obtener privilegios;
2. Múltiples vulnerabilidades relacionadas con un manejo inadecuado de las direcciones de memoria pueden explotarse localmente a través de una aplicación especialmente diseñada para obtener información sensible;
3. Múltiples vulnerabilidades relacionadas con un manejo incorrecto de objetos en la memoria realizado por el controlador kernel-mode de Windows pueden explotarse localmente a través de una aplicación especialmente diseñada para obtener privilegios;
4. Múltiples vulnerabilidades relacionadas con una inicialización incorrecta de objetos en la memoria pueden explotarse localmente a través de una aplicación especialmente diseñada para obtener información sensible;
5. Un manejo inadecuado de objetos en la memoria relacionado con la aplicación adecuada de VTL (niveles de confianza virtuales) puede explotarse localmente a través de una aplicación especialmente diseñada para obtener privilegios.

Detalles técnicos

Las vulnerabilidades (2) se producen en caso de que el kernel de Windows no pueda inicializar una dirección de memoria de manera adecuada y pueda provocar un bypass de seguridad llamado KASLR (aleatorización de diseño del espacio de direcciones del núcleo).

NB: No todas las vulnerabilidades ya tienen calificación CVSS, por lo que la calificación CVSS acumulativa puede no ser representativa.

Paquete de servicio de Microsoft Windows 7 1
Microsoft Windows RT 8.1
Microsoft Windows 8.1
Microsoft Windows 10
Paquete de Microsoft Windows Server 2008 2
Paquete de servicio de Microsoft Windows Server 2008 R2
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2016

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

CVE-2017-0297
CVE-2017-0299
CVE-2017-0300
CVE-2017-8462
CVE-2017-8465
CVE-2017-8468
CVE-2017-8469
CVE-2017-8474
CVE-2017-8476
CVE-2017-8477
CVE-2017-8478
CVE-2017-8479
CVE-2017-8480
CVE-2017-8481
CVE-2017-8482
CVE-2017-8484
CVE-2017-8485
CVE-2017-8489
CVE-2017-8490
CVE-2017-8491
CVE-2017-8492
CVE-2017-8494

CVE-2017-8494
CVE-2017-8492
CVE-2017-8491
CVE-2017-8490
CVE-2017-8489
CVE-2017-8485
CVE-2017-8484
CVE-2017-8482
CVE-2017-8481
CVE-2017-8480
CVE-2017-8479
CVE-2017-8478
CVE-2017-8477
CVE-2017-8476
CVE-2017-8474
CVE-2017-8469
CVE-2017-8468
CVE-2017-8465
CVE-2017-8462
CVE-2017-0300
CVE-2017-0299
CVE-2017-0297

4022725
4022724
4022727
4022726
4022013
4022722
4022887
4022718
4022719
4022714
4022715
4022717
4034741