Microsoft ha lanzado una actualización de seguridad mensual que aborda un total de 79 vulnerabilidades en su plataforma Windows. De estas, siete están clasificadas como críticas, 71 como importantes y una con gravedad moderada. Además, el gigante tecnológico resolvió 26 fallas en su navegador Edge basado en Chromium desde el lanzamiento del martes de parches el mes pasado.
Vulnerabilidades explotadas
Las tres vulnerabilidades que se han utilizado como arma en un contexto malicioso se enumeran a continuación, junto con un error que Microsoft considera explotado:
- CVE-2024-38014: Vulnerabilidad de elevación de privilegios en Windows Installer (CVSS: 7,8)
- CVE-2024-38217: Vulnerabilidad de omisión de característica de seguridad de marca de la web (MotW) de Windows (CVSS: 5,4)
- CVE-2024-38226: Vulnerabilidad de omisión de la característica de seguridad de Microsoft Publisher (CVSS: 7,3)
- CVE-2024-43491: Vulnerabilidad de ejecución remota de código de Microsoft Windows Update (CVSS: 9,8)
«La explotación de CVE-2024-38226 y CVE-2024-38217 puede conducir a la omisión de importantes características de seguridad que bloquean la ejecución de las macros de Microsoft Office», dijo Satnam Narang, ingeniero senior de investigación de Tenable.
«En ambos casos, es necesario convencer al objetivo para que abra un archivo especialmente diseñado desde un servidor controlado por el atacante. En lo que difieren es en que el atacante necesitaría estar autenticado en el sistema y tener acceso local a él para explotar CVE-2024-38226».
Como lo reveló Elastic Security Labs el mes pasado, se dice que CVE-2024-38217, también conocido como LNK Stomping, ha sido objeto de abuso en la naturaleza ya en febrero de 2018.
Vulnerabilidad crítica en Adobe Reader
Se debe actualizar Adobe Acrobat Reader ya que se ha publicado una vulnerabilidad Zero-Day junto a un exploit de prueba de concepto. La falla se rastrea como CVE-2024-41869 y podría provocar la ejecución remota de código al abrir un documento PDF especialmente diseñado.
Un error de «uso después de la liberación» ocurre cuando un programa intenta acceder a datos en una ubicación de memoria que ya ha sido liberada o liberada. Esto provoca un comportamiento inesperado, como que un programa falle o se congele.
Si un actor de amenazas puede almacenar código malicioso en esa ubicación de la memoria y el programa accede posteriormente a ella, podría usarse para ejecutar código malicioso en el dispositivo objetivo.
El día cero de Acrobat Reader fue descubierto en junio a través de EXPMON, una plataforma basada en sandbox creada por el investigador de ciberseguridad Haifei Li para detectar exploits avanzados como los de día cero o exploits difíciles de detectar (desconocidos).
La falla ahora se ha solucionado en las últimas versiones de Acrobat Reader y Adobe Acrobat.
Parches de software de otros proveedores
Además de Microsoft, otros proveedores también han publicado actualizaciones de seguridad durante las últimas semanas para rectificar varias vulnerabilidades, entre ellas:
- Adobe
- Arm
- Bosch
- Broadcom (incluye VMware)
- Cisco
- Citrix
- CODESYS
- D-Link
- Dell
- Drupal
- F5
- Fortinet
- Fortra
- GitLab
- Google Android y Pixel
- Google Chrome
- Google Cloud
- Google Wear OS
- Hitachi Energy
- HP
- HP Enterprise (incluye Aruba Networks)
- IBM
- Intel
- Ivanti
- Lenovo
- Linux distributions: Amazon Linux, Debian, Oracle Linux, Red Hat, Rocky Linux, SUSE y Ubuntu
- MediaTek
- Mitsubishi Electric
- MongoDB
- Mozilla Firefox, Firefox ESR, Focus and Thunderbird
- NVIDIA
- ownCloud
- Palo Alto Networks
- Progress Software
- QNAP
- Qualcomm
- Rockwell Automation
- Samsung
- SAP
- Schneider Electric
- Siemens
- SolarWinds
- SonicWall
- Spring Framework
- Synology
- Veeam
- Zimbra
- Zoho ManageEngine: ServiceDesk Plus, SupportCenter Plus y ServiceDesk Plus MSP
- Zoom
- Zyxel