Ayer, martes de parches de febrero de 2024, Microsoft publicó una serie de actualizaciones de seguridad que incluyen correcciones para 73 fallas. Entre ellas se encuentran dos vulnerabilidades de día cero explotadas activamente.
Estos parches corrigen cinco vulnerabilidades críticas, entre las cuales se incluyen problemas de denegación de servicio, ejecución remota de código, divulgación de información y elevación de privilegios. La distribución de errores por categoría es la siguiente:
- 16 Vulnerabilidades de elevación de privilegios
- 3 vulnerabilidades de omisión de funciones de seguridad
- 30 vulnerabilidades de ejecución remota de código
- 5 vulnerabilidades de divulgación de información
- 9 vulnerabilidades de denegación de servicio
- 10 vulnerabilidades de suplantación de identidad
El recuento total de 73 fallas no incluye seis errores corregidos en Microsoft Edge el 8 de febrero y una falla de Mariner.
CVE-2024-21351: Vulnerabilidad de omisión de la función de seguridad SmartScreen
Microsoft ha solucionado una vulnerabilidad de Windows SmartScreen explotada activamente que permite a los atacantes eludir los controles de seguridad de SmartScreen.
«Un atacante autorizado debe enviar al usuario un archivo malicioso y convencerlo de que lo abra. Un atacante que explotara con éxito esta vulnerabilidad podría eludir la experiencia del usuario de SmartScreen», explicó Microsoft.
No se sabe cómo se abusó de la falla en los ataques ni por qué actor de amenaza. La falla fue descubierta por Eric Lawrence de Microsoft, pero la empresa no ha proporcionado detalles sobre cómo se aprovechó la falla CVE-2024-21351 en los ataques.
CVE-2024-21412: Vulnerabilidad de omisión de función de seguridad de archivos de acceso directo a Internet
Microsoft ha solucionado una falla de archivo de acceso directo a Internet explotada activamente que podría eludir las advertencias de Marca de la Web (MoTW) en Windows.
«Un atacante no autenticado podría enviar al usuario objetivo un archivo especialmente diseñado para eludir las comprobaciones de seguridad mostradas», explica Microsoft.
«Sin embargo, el atacante no tendría forma de obligar a un usuario a ver el contenido controlado por el atacante. En cambio, el atacante tendría que convencerlo de que tome medidas haciendo clic en el enlace del archivo».
Peter Girnus (aka gothburz) de la Trend Micro's Zero Day Initiative, quien descubrió la falla, publicó hoy un informe sobre cómo fue explotada activamente por el grupo APT DarkCasino (Water Hydra) en una campaña dirigida a los operadores financieros.
Vulnerabilidad crítica en Outlook con exploit activo (CVE-2024-21413)
Esta vulnerabilidad, denominada MonikerLink, permite la ejecución de código remoto con interacción de 1-Click del usuario. No requiere privilegios previos y permite robar credenciales NTLM. Además ya se ha publicado un exploit basado en el artículo técnico e investigación de Checkpoint.
Afecta a cualquier usuario conectado a Internet y no requiere condiciones especiales para ser explotada. Microsoft ha publicado las actualizaciones de seguridad para múltiples versiones de Office, incluyendo Office 2016, Office LTSC 2021, Microsoft 365 Apps for Enterprise y Office 2019.
Actualizaciones recientes de otras empresas
Otros proveedores que publicaron actualizaciones o avisos en febrero incluyen:
- Adobe ha liberado actualizaciones de seguridad para Commerce, Substance 3D Painter, Acrobat y Reader.
- Cisco ha liberado actualizaciones de seguridad para múltiples productos.
- ExpressVPN ha lanzado una nueva versión para eliminar la característica de split-tunneling después de que se filtraran algunas solicitudes DNS.
- Fortinet ha publicado actualizaciones de seguridad para un nuevo FortiOS SSL VPN RCE, que es explotado en ataques, y dos RCE en FortiSIEM.
- Google ha liberado las actualizaciones de seguridad de Android de febrero de 2024.
- Ivanti ha publicado actualizaciones de seguridad para un nuevo fallo de bypass de autenticación en Connect Secure.
- JetBrains ha lanzado actualizaciones de seguridad para una nueva vulnerabilidad crítica de bypass de autenticación en TeamCity On-Premises.
- Linux distros han liberado parches para un nuevo error de ejecución de código en el bootloader Shim.
- Mastodon ha publicado una actualización de seguridad para corregir una vulnerabilidad que permite a los atacantes tomar control de cualquier cuenta remota.
- SAP ha lanzado sus actualizaciones de febrero de 2024.