Ayer se celebr贸 el martes de parches de agosto, un evento anual en el que las principales empresas tecnol贸gicas publican actualizaciones de seguridad. En esta ocasi贸n, Microsoft lider贸 la acci贸n al lanzar 86 actualizaciones, incluyendo dos vulnerabilidades explotadas activamente y 23 afectaciones de ejecuci贸n remota de c贸digo, de las cuales seis fueron clasificadas como 芦Cr铆ticos禄.
Detalles de las vulnerabilidades corregidas
El n煤mero de errores por categor铆a se detalla a continuaci贸n:
- 18 Vulnerabilidades de elevaci贸n de privilegios
- 3 Vulnerabilidades de omisi贸n de caracter铆sticas de seguridad
- 23 vulnerabilidades de ejecuci贸n remota de c贸digo
- 10 vulnerabilidades de divulgaci贸n de informaci贸n
- 8 Vulnerabilidades de denegaci贸n de servicio
- 12 vulnerabilidades de suplantaci贸n de identidad
Estos recuentos no incluyen 12 vulnerabilidades de Microsoft Edge (Chromium) corregidas a principios de este mes.
Vulnerabilidades explotadas activamente
Se corrigen dos vulnerabilidades Zero-Day, ambas explotadas en ataques y una de ellas divulgada p煤blicamente. Microsoft clasifica una vulnerabilidad como de d铆a cero si se divulga p煤blicamente o se explota activamente sin una soluci贸n oficial disponible.
Las dos vulnerabilidades de d铆a cero explotadas activamente son:
- CVE-2023-36884: Una omisi贸n de parche que permiti贸 a los actores de amenazas crear documentos de Microsoft Office especialmente dise帽ados que podr铆an pasar por alto la funci贸n de seguridad Mark of the Web (MoTW), lo que provocaba que los archivos se abrieran sin mostrar una advertencia de seguridad y realizar la ejecuci贸n remota de c贸digo. La vulnerabilidad fue explotada activamente por el grupo RomCom, rebautizado como 芦Underground禄.
- CVE-2023-38180: Una vulnerabilidad de denegaci贸n de servicio en .NET y Visual Studio, explotada activamente. La falla fue descubierta por los investigadores de Cycode quienes la informaron a Microsoft junto con una prueba de concepto funcional que desarrollaron.
Los expertos de Automox tambi茅n llamaron la atenci贸n sobre CVE-2023-36910, un error de ejecuci贸n remota de c贸digo en el servicio Microsoft Message Queuing que se puede explotar de forma remota y sin privilegios para ejecutar c贸digo en sistemas vulnerables Windows 10, 11 y Server 2008-2022. Microsoft dice que considera que esta vulnerabilidad es 芦menos probable禄 de ser explotada.
Actualizaciones de otras empresas
- Adobe: Public贸 actualizaciones para Acrobat, Reader, Commerce y Dimension.
- AMD: Public贸 m煤ltiples actualizaciones de seguridad para fallas y ataques a su hardware.
- Cisco: Public贸 actualizaciones para Cisco Secure Web Appliance y Cisco AnyConnect.
- Google: Public贸 actualizaciones para corregir vulnerabilidades explotadas activamente en Android.
- Ivanti: Corrigi贸 una vulnerabilidad de acceso remoto no autenticado a MobileIron Core.
- MOVEit: Public贸 actualizaciones que corrigen vulnerabilidades cr铆ticas de inyecci贸n SQL.
- PaperCut: Corrigi贸 la vulnerabilidad cr铆tica CVE-2023-39143.
- SAP: Public贸 las actualizaciones del d铆a de parches de agosto 2023.
- VMware: Corrigi贸 m煤ltiples fallos en VMware Horizon Server.
- Zoom: Corrigi贸 quince vulnerabilidades.
- CISA, NSA y FBI: Compartieron las 12 fallas m谩s explotadas en 2022.