En el martes de parches de agosto de 2024, Microsoft publicó actualizaciones de seguridad que abordan 89 fallas, incluyendo seis explotadas activamente y tres de día cero divulgadas públicamente. La empresa aún está trabajando en una solución para un décimo Zero-Day revelado recientemente.
Detalles de las vulnerabilidades
Las ocho vulnerabilidades críticas incluyen elevación de privilegios, ejecución remota de código y divulgación de información. La distribución por categorías es la siguiente:
- 36 Vulnerabilidades de elevación de privilegios
- 4 vulnerabilidades de omisión de funciones de seguridad
- 28 vulnerabilidades de ejecución remota de código
- 8 vulnerabilidades de divulgación de información
- 6 vulnerabilidades de denegación de servicio
- 7 vulnerabilidades de suplantación de identidad
La cantidad mencionada anteriormente no incluye las fallas reveladas recientemente en Microsoft Edge.
Vulnerabilidades Zero-Day explotadas activamente
- CVE-2024-38178: Vulnerabilidad de corrupción de memoria del motor de secuencias de comandos. Requiere que un cliente autenticado haga clic en un enlace para permitir la ejecución remota de código.
- CVE-2024-38193: Vulnerabilidad de elevación de privilegios de WinSock permite obtener privilegios de SYSTEM en sistemas Windows.
- CVE-2024-38213: Vulnerabilidad de omisión de la característica de seguridad web de Windows que permite crear archivos que eluden las alertas de seguridad.
- CVE-2024-38106: Vulnerabilidad de elevación de privilegios en el kernel de Windows que otorga privilegios del SYSTEM.
- CVE-2024-38107: Vulnerabilidad de elevación de privilegios del coordinador de dependencia de energía de Windows que otorga a los atacantes privilegios de SYSTEM.
- CVE-2024-38189: Vulnerabilidad de ejecución remota de código de Microsoft Project que requiere deshabilitar funciones de seguridad para su explotación.
Vulnerabilidades divulgadas públicamente
- CVE-2024-38199: Vulnerabilidad de ejecución remota de código del servicio Windows Line Printer Daemon (LPD).
- CVE-2024-21302: Vulnerabilidad de elevación de privilegios en modo kernel seguro de Windows revelada por Alon Leviev.
- CVE-2024-38200: Vulnerabilidad de suplantación de identidad en Microsoft Office que permite robar hashes NTLM.
- CVE-2024-38202: Vulnerabilidad de elevación de privilegios en la pila de actualización de Windows, parte del ataque Downdate.
Otras vulnerabilidades críticas
Además se incluyen varias fallas graves que afectan a sistemas operativos y servicios:
- CVE-2024-38140: Vulnerabilidad en el driver RMCAST con riesgo de ejecución remota de código.
- CVE-2024-38063: Vulnerabilidad en Windows TCP/IP con riesgo de ejecución remota de código (RCE), causada por un underflow de entero. Se recomienda desactivar IPv6 para mitigarla.
- CVE-2024-38206: Vulnerabilidad crítica en Microsoft Copilot Studio.
- CVE-2024-38109: Vulnerabilidad crítica en Azure Health Bot.
Vulnerabilidades de otras empresas
- Firefox y Chrome: Una falla antigua de 18 años fue explotada en ataques.
- Android: Corrige una vulnerabilidad RCE.
- Cisco: Avisa sobre fallas críticas RCE en dispositivos IP Phone.
- Ivanti: Lanza actualizaciones para una vulnerabilidad con exploit público.
- Amd: Nueva falla SinkClose permite ataques al Ring -2 en CPUs AMD.
- Linux: Nueva vulnerabilidad SLUBStick afecta al kernel.