Microsoft lanzó la actualización de seguridad para mayo de 2023, que incluye correcciones para un total de 49 nuevas vulnerabilidades. Entre ellas, se encontraron dos que los atacantes están explotando activamente.
Defectos explotados activamente
Una de las vulnerabilidades explotadas activamente es una falla en el sistema Win32k identificada como CVE-2023-29336. Esta permite a los atacantes obtener control completo de los sistemas afectados. El error fue informado por Avast, lo que sugiere que se está utilizando para distribuir malware.
El segundo error es una omisión en la función de seguridad del arranque seguro de Windows, identificado como CVE-2023-24932. Permite a los atacantes eludir el arranque seguro e instalar una política de arranque personalizada. Para explotar esta vulnerabilidad, se requiere acceso físico o derechos administrativos en la máquina afectada.
Actualización y mitigación
Microsoft ha proporcionado un cronograma de tres etapas para esta actualización. En mayo, los usuarios pueden aplicar el parche manualmente. En julio se prometen herramientas más seguras para la implementación automática. A principios de 2024, los sistemas sin parches serán actualizados automáticamente, incluyendo revocaciones criptográficas que evitarán que los medios de recuperación antiguos funcionen.
Vulnerabilidades críticas
La actualización también aborda varias vulnerabilidades críticas. Una de ellas es CVE-2023-29325, un RCE en la tecnología OLE de Windows. Un atacante puede desencadenar esta falla al enviar un correo electrónico especialmente diseñado a una víctima y hacer que ésta lo abra con Outlook o simplemente lo vea en el panel de vista previa.
Microsoft recomienda que los usuarios lean los correos electrónicos en formato de texto sin formato para protegerse contra esta vulnerabilidad. La empresa también brindó orientación sobre cómo configurar Outlook para leer todo el correo electrónico estándar en texto sin formato.
Otras vulnerabilidades
Casi una cuarta parte de las vulnerabilidades reveladas por Microsoft en su actualización permiten la ejecución remota de código. Ocho son fallas en la divulgación de información, y seis permiten a los atacantes eludir controles de seguridad.
Las RCE afectan protocolos como NFS, PGM, Bluetooth y LDAP. Varios proveedores de seguridad identificaron una de estas vulnerabilidades como prioritaria debido al riesgo que representa. Microsoft asignó a esta vulnerabilidad una puntuación de gravedad máxima (9.8) debido a la baja complejidad del ataque.
La compañía lanzó una mitigación para la vulnerabilidad, pero advirtió que no se debe usar si aún no se ha instalado el parche para una falla anterior en NFSV2.0 y NFSV3.0 (CVE-2022-26937) corregida en mayo de 2022.
Conclusión
La actualización de seguridad de Microsoft para mayo de 2023 incluye correcciones para un total de 49 vulnerabilidades, entre las que se encuentran dos explotadas activamente. La empresa recomienda aplicar los parches lo antes posible para mitigar el riesgo asociado a estas fallas.