Microsoft lanzó una nueva actualización mensual de seguridad que aborda un total de 61 vulnerabilidades. La actualización incluye 2 vulnerabilidades críticas, 58 elevadas y 1 de baja gravedad.
Vulnerabilidades en Hyper-V
Hasta el momento de la publicación, ninguna de las vulnerabilidades había sido explotada públicamente ni estaba siendo atacada. Seis de las vulnerabilidades han sido etiquetadas con una evaluación de «mayor probabilidad de explotación».
Las dos vulnerabilidades críticas más relevantes son CVE-2024-21407 y CVE-2024-21408, que afectan a Hyper-V. CVE-2024-21407 podría permitir la ejecución remota de código. CVE-2024-21408 está relacionada con una condición de denegación de servicio (DoS).
Vulnerabilidades en otros componentes
La actualización aborda varias vulnerabilidades en otros componentes de Microsoft, incluyendo escalada de privilegios en Azure Kubernetes Service Confidential Container (CVE-2024-21400), Windows Composite Image File System (CVE-2024-26170) y Authenticator (CVE-2024-21390).
La explotación exitosa de CVE-2024-21390 requiere que el atacante tenga presencia local en el dispositivo a través de malware o una aplicación maliciosa previamente instalada. Es necesario que la víctima cierre y vuelva a abrir la aplicación Authenticator para explotar CVE-2024-21390.
Microsoft advierte sobre el riesgo potencial de esta vulnerabilidad, indicando que podría permitir a un atacante acceder a códigos de autenticación de dos factores para las cuentas de la víctima y realizar modificaciones en la aplicación de autentificación.
Vulnerabilidades relevantes
Una vulnerabilidad relevante es un error de escalada de privilegios en el componente Print Spooler (CVE-2024-21433), que podría permitir a un atacante obtener privilegios de SYSTEM.
También se corrige una vulnerabilidad de ejecución remota de código en Exchange Server (CVE-2024-26198). CVE-2024-26198 permite a un atacante explotar la vulnerabilidad mediante la colocación de un archivo especialmente diseñado en un directorio en línea, engañando a la víctima para que lo abra y provocando la ejecución de archivos DLL maliciosos.
Vulnerabilidad con puntuación CVSS más alta
La vulnerabilidad con la puntuación CVSS más alta es CVE-2024-21334 (puntuación CVSS: 9.8), relacionada con una ejecución remota de código que afecta a la Infraestructura de Gestión Abierta (OMI). Microsoft advierte que un atacante remoto no autenticado podría acceder a la instancia de OMI desde Internet y enviar solicitudes diseñadas para desencadenar una vulnerabilidad de uso.