El martes de parches de junio de 2023 de Microsoft incluye actualizaciones de seguridad para un total de 78 fallos, entre los que se encuentran 38 vulnerabilidades de ejecución remota de código (RCE). Aunque se han corregido estas vulnerabilidades, la empresa solo ha etiquetado seis de ellas como «críticas», incluyendo ataques de denegación de servicio, ejecución remota de código y elevación de privilegios.
Distribución de las vulnerabilidades
El número de errores en cada categoría se detalla a continuación:
- 17 Vulnerabilidades de elevación de privilegios
- 3 Vulnerabilidades de omisión de funciones de seguridad
- 32 Vulnerabilidades de ejecución remota de código
- 5 vulnerabilidades de divulgación de información
- 10 vulnerabilidades de denegación de servicio
- 10 vulnerabilidades de suplantación de identidad
- 1 vulnerabilidad en Edge por Chromium.
Esta lista no incluye dieciséis vulnerabilidades de Microsoft Edge corregidas previamente el 2 de junio de 2023.
No se corrigen vulnerabilidades Zero-Day ni errores explotados activamente
Este martes de parches no corrige ninguna vulnerabilidad Zero-Day ni errores explotados activamente, lo que alivia parte de la presión que generalmente sienten los administradores de Windows durante este día.
Vulnerabilidades notables
Aunque no hay vulnerabilidades Zero-Day, hay algunas fallas destacadas:
- CVE-2023-29357: Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server. Microsoft solucionó esta vulnerabilidad en SharePoint que podría permitir a los atacantes asumir los privilegios de otros usuarios, incluidos los administradores. «Un atacante que ha obtenido acceso a tokens de autenticación JWT falsificados puede usarlos para ejecutar un ataque de red que pasa por alto la autenticación y les permite obtener acceso a los privilegios de un usuario autenticado», se lee el aviso de Microsoft. Si bien Microsoft informa que el error se explota activamente, no hay detalles sobre cómo se abusó de él. Microsoft dice que Jang (Nguyễn Tiến Giang) de StarLabs SG descubrió la vulnerabilidad.
- CVE-2023-32031: Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server. «El atacante de esta vulnerabilidad podría apuntar a las cuentas del servidor en una ejecución de código arbitraria o remota. Como usuario autenticado, el atacante podría intentar activar un código malicioso en el contexto de la cuenta del servidor a través de una llamada de red».
Microsoft también ha lanzado numerosas actualizaciones de Microsoft Office para vulnerabilidades que permiten a los actores de amenazas usar documentos de Excel y OneNote creados con fines maliciosos para ejecutar códigos de forma remota.
Vulnerabilidades en Microsoft Office
Estas vulnerabilidades se rastrean como:
- CVE-2023-33133 (Excel)
- CVE-2023-33137 (Excel)
- CVE-2023-33140 (OneNote)
- CVE-2023-33131 (Outlook)
Las fallas de OneNote y Outlook requieren que un usuario haga clic en un enlace en el archivo o correo electrónico malicioso.