En el primer martes de parches de Microsoft del año 2023 se han corregido un total de 98 vulnerabilidades.
Vulnerabilidades clasificadas por gravedad
De las 98 vulnerabilidades, once se clasificaron como críticas. Microsoft asignó la calificación crítica debido a que estas vulnerabilidades permiten la ejecución remota de código (RCE), eluden funciones de seguridad o elevan los privilegios.
Distribución por tipo de vulnerabilidad
- 39 vulnerabilidades de elevación de privilegios
- 4 vulnerabilidades de omisión de funciones de seguridad
- 33 vulnerabilidades de ejecución remota de código
- 10 vulnerabilidades de divulgación de información
- 10 vulnerabilidades de denegación de servicio
- 2 vulnerabilidades de suplantación de identidad
Vulnerabilidad de día cero corregida
Microsoft clasifica una vulnerabilidad como de día cero si se divulga públicamente o se explota activamente sin solución oficial disponible. La vulnerabilidad de día cero corregida corresponde a CVE-2023-21674, una vulnerabilidad de elevación de privilegios en el sistema Windows relacionada con la llamada de procedimiento local avanzado (ALPC).
Descubrimiento y análisis
Esta vulnerabilidad fue descubierta por Jan Vojtěšek, Milánek y Przemek Gmerek de Avast. Microsoft afirma que se trata de una vulnerabilidad de escape de sandbox, lo cual puede conducir a la elevación de privilegios.
Riesgos potenciales
Un atacante que explotara con éxito esta vulnerabilidad podría obtener privilegios de SISTEMA. Avast compartió información sobre el día cero, indicando que descubrieron la vulnerabilidad mediante su motor anti-explotación.
Contexto de explotación
Observaron una explotación activa de la vulnerabilidad, y también pueden decir que la vulnerabilidad es probablemente parte de una cadena de infección más larga a través del navegador.