Ayer martes se publicaron las actualizaciones de seguridad de Microsoft correspondientes al parche de marzo de 2024. Estas actualizaciones abordan un total de 60 vulnerabilidades, incluyendo dieciocho fallas de ejecución remota de código.
Entre las correcciones se encuentran dos vulnerabilidades críticas: una relacionada con la ejecución remota de código en Hyper-V y otra que afecta a fallas de denegación de servicio. La distribución de los errores por categoría es la siguiente:
- 24 Vulnerabilidades de elevación de privilegios
- 3 vulnerabilidades de omisión de funciones de seguridad
- 18 vulnerabilidades de ejecución remota de código
- 6 vulnerabilidades de divulgación de información
- 6 vulnerabilidades de denegación de servicio
- 2 vulnerabilidades de suplantación de identidad
El recuento total de 60 fallas no incluye cuatro errores corregidos en Microsoft Edge el 7 de marzo. Además, Microsoft no reveló ningún Zero-Day como parte de las actualizaciones del martes.
Vulnerabilidades destacadas
- CVE-2024-21400: Vulnerabilidad de elevación de privilegios en el contenedor confidencial del servicio Microsoft Azure Kubernetes. Microsoft solucionó una vulnerabilidad en Azure Kubernetes Service que podría permitir a los atacantes obtener privilegios elevados y robar credenciales.
- CVE-2024-26199: Vulnerabilidad de elevación de privilegios en Microsoft Office. Microsoft ha solucionado una vulnerabilidad de Office que permite a cualquier usuario autenticado obtener privilegios de SYSTEM.
- CVE-2024-20671: Vulnerabilidad de omisión de la característica de seguridad de Microsoft Defender. Microsoft ha solucionado una vulnerabilidad de Microsoft Defender que podría impedir el inicio del programa. Esta falla se solucionó en la versión 4.18.24010.12 de la plataforma Antimalware.
- CVE-2024-21411: Vulnerabilidad de ejecución remota de código en Skype for Consumer. Microsoft ha solucionado una vulnerabilidad que puede activarse mediante un enlace o una imagen maliciosos.
Actualizaciones de otras empresas
- Anycubic: Publicó nuevas actualizaciones para su firmware Kobra 2, corrigiendo una vulnerabilidad cero día explotada recientemente.
- Apple: Publicó actualizaciones de seguridad que abordan dos nuevos ceros días en iOS.
- Cisco: Publicó actualizaciones de seguridad para múltiples productos.
- Fortinet: Publicó actualizaciones de seguridad para FortiOS y FortiProxy.
- Google: Publicó las actualizaciones de seguridad de Android correspondientes al mes de marzo de 2024.
- Intel: Publicó un aviso sobre una nueva vulnerabilidad microarquitectural relacionada con el muestreo de datos en registros.
- QNAP: Publicó actualizaciones de seguridad para corregir una falla de bypass de autenticación en varios productos.
- SAP: Publicó las actualizaciones correspondientes al parche de marzo 2024.
- VMware: Publicó actualizaciones para corregir vulnerabilidades críticas relacionadas con la escapada del sandbox en varios productos.