Ayer martes se lanzaron las actualizaciones de seguridad de julio 2024 de Microsoft y otras empresas. Las actualizaciones incluyen correcciones para 142 fallas, entre ellas dos vulnerabilidades de día cero explotadas activamente y dos divulgadas públicamente. Además, se solucionaron cinco vulnerabilidades críticas, todas relacionadas con ejecución remota de código.
Detalles sobre las vulnerabilidades
La cantidad de errores en cada categoría de vulnerabilidad se detalla a continuación:
- 26 vulnerabilidades de elevación de privilegios
- 24 vulnerabilidades de omisión de funciones de seguridad
- 59 vulnerabilidades de ejecución remota de código
- 9 vulnerabilidades de divulgación de información
- 17 vulnerabilidades de denegación de servicio
- 7 vulnerabilidades de suplantación de identidad
Cuatro Zero-Day arreglados
Este mes se corrigen dos vulnerabilidades de día cero explotadas activamente y otras dos divulgadas públicamente. Microsoft clasifica una falla de día cero como aquella que se divulga públicamente o se explota activamente mientras no hay una solución oficial disponible.
Las dos vulnerabilidades de día cero explotadas activamente en las actualizaciones son:
- CVE-2024-38080: Vulnerabilidad de elevación de privilegios de Hyper-V en Windows. Microsoft ha solucionado una vulnerabilidad de elevación de privilegios de Hyper-V explotada activamente que otorga a los atacantes privilegios de SYSTEM. Microsoft afirma que la falla se explota activamente, pero no ha compartido más detalles sobre la vulnerabilidad, incluido quién la descubrió.
- CVE-2024-38112: Vulnerabilidad de suplantación de plataforma MSHTML de Windows. Microsoft ha solucionado una vulnerabilidad de suplantación de identidad MSHTML de Windows que se explota activamente. «La explotación exitosa de esta vulnerabilidad requiere que un atacante tome acciones adicionales antes de la explotación para preparar el entorno de destino», explica Microsoft. «Un atacante tendría que enviar a la víctima un archivo malicioso que la víctima tendría que ejecutar». Microsoft no compartió más detalles sobre cómo se aprovechó la vulnerabilidad. La falla fue revelada por Haifei Li con Check Point Research.
Las dos vulnerabilidades divulgadas públicamente son:
- CVE-2024-35264: Vulnerabilidad de ejecución remota de código en .NET y Visual Studio. Microsoft arregló un .NET y Visual Studio RCE divulgados públicamente. «Un atacante podría aprovechar esto cerrando una secuencia HTTP/3 mientras se procesa el cuerpo de la solicitud, lo que generaría una condición de carrera. Esto podría resultar en la ejecución remota de código», explica Microsoft. No ha compartido dónde se reveló públicamente y dijo que fue descubierto internamente por Radek Zikmund de Microsoft Corporation.
- CVE-2024-37985: Identificación y caracterización sistemática de captadores previos propietarios. Microsoft ha solucionado un ataque de canal lateral «FetchBench» previamente revelado que puede usarse para robar «información secreta». «Un atacante que explotara con éxito esta vulnerabilidad podría ver la memoria dinámica de un proceso privilegiado que se ejecuta en el servidor», explica Microsoft. «La explotación exitosa de esta vulnerabilidad requiere que un atacante tome acciones adicionales antes de la explotación para preparar el entorno de destino».
Actualizaciones de otras compañías
- Adobe: Releases security updates for Premiere Pro, InDesign, and Bridge.
- Cisco: Disclosed an NX-OS Software CLI command Injection vulnerability that was exploited in attacks.
- Citrix: Fixed flaws in Windows Virtual Delivery Agent and the Citrix Workspace app.
- GhostScript: A RCE flaw fixed in May 2024 is now exploited in attacks.
- Fortinet: Fixes multiple vulnerabilities in FortiOS and other products.
- Mozilla: Releases Firefox 128 with fixes for multiple vulnerabilities.
- OpenSSH: Fixes new regreSSHion RCE vulnerability. A second similar vulnerability tracked as CVE-2024-6409 was disclosed yesterday.
- VMware: Fixes an HTML injection vulnerability in Cloud Director.