Microsoft lanzó su actualización de seguridad correspondiente al Patch Tuesday de noviembre de 2024. Esta actualización aborda un total de 89 vulnerabilidades en diversos productos y servicios.
Vulnerabilidades críticas
De las 89 vulnerabilidades, cuatro han sido clasificadas como críticas. Dos de estas vulnerabilidades críticas ya estaban siendo explotadas activamente como vulnerabilidades de día cero.
- CVE-2024-43498: Vulnerabilidad de ejecución remota de código en .NET y Visual Studio.
- CVE-2024-43602: Vulnerabilidad de ejecución remota de código en Azure CycleCloud.
- CVE-2024-43639: Vulnerabilidad de ejecución remota de código en Kerberos de Windows.
- CVE-2024-43640: Vulnerabilidad de elevación de privilegios en el controlador de modo kernel de Windows.
- CVE-2024-43451: Vulnerabilidad de suplantación que permite la divulgación de hashes NTLM.
- CVE-2024-49039: Vulnerabilidad de elevación de privilegios en el Programador de Tareas de Windows.
Riesgos asociados
Los atacantes pueden aprovechar las vulnerabilidades para lanzar ataques. La vulnerabilidad CVE-2024-43451 permite la divulgación de hashes NTLMv2 con una mínima interacción. La vulnerabilidad CVE-2024-49039 permite a un atacante elevar sus permisos y ejecutar código.
Recomendaciones de mitigación
Microsoft insta a los administradores de sistemas y usuarios a aplicar estas actualizaciones de inmediato. Se recomienda revisar las configuraciones de seguridad de los sistemas basados en Azure y Dynamics 365 para garantizar que no haya brechas adicionales.