Microsoft lanzó actualizaciones que corrigen un total de 63 errores en su boletín de noviembre de 2023. Entre ellos se encuentran tres vulnerabilidades que ya están siendo explotadas activamente por actores de amenazas, así como dos que fueron reveladas previamente pero aún no han sido aprovechadas.
La actualización de este mes incluye cinco errores de cero-día. Tres de ellos son explotados en ataques activos y otros tres se divulgaron públicamente. Microsoft clasifica una vulnerabilidad como de día cero si se divulga o se explota sin que exista una solución oficial disponible.
El número de errores por categoría es el siguiente:
- 16 Elevation of Privilege
- 6 Security Feature Bypass
- 15 Remote Code Execution
- 6 Information Disclosure
- 5 Denial of Service
- 11 Spoofing
Un trío de Zero-Days que los atacantes están explotando activamente
Los tres errores de día cero explotados activamente son:
- CVE-2023-36036, una vulnerabilidad de escalamiento de privilegios en el controlador de Windows Cloud Files Mini Filter Driver.
- CVE-2023-36033, una vulnerabilidad de escalamiento de privilegios en el componente Windows DWM Core Library.
- CVE-2023-36025, una falla de omisión de seguridad que permite eludir las comprobaciones de Windows Defender SmartScreen.
CVE-2023-36025 es la tercera vulnerabilidad de día cero de Windows SmartScreen explotada en estado salvaje este año y la cuarta en los últimos dos años. Un atacante remoto puede explotarla a través de la red con poca complejidad y sin interacción del usuario.
CVE-2023-36036 requiere acceso local al sistema afectado para ser explotada, con poca complejidad. La presencia generalizada del controlador en casi todas las versiones de Windows amplifica el riesgo y proporciona una amplia superficie de ataque.
CVE-2023-36033 también permite el acceso a privilegios a nivel de sistema con poca complejidad. La vulnerabilidad está bajo ataque activo, lo que indica su aplicación en el mundo real por parte de actores maliciosos.
Errores de gravedad crítica
Las tres vulnerabilidades evaluadas como críticas son:
- CVE-2023-36397, una ejecución remota de código en el protocolo Pragmatic General Multicast.
- CVE-2023-36400, un error de elevación de privilegios en la función de derivación de clave HMAC.
- CVE-2023-36052, una falla de divulgación de información en un componente de Azure.
CVE-2023-36052 permite a los atacantes utilizar comandos comunes de la interfaz de línea de comandos para obtener acceso a credenciales de texto sin formato, lo que representa un riesgo urgente.
Actualizaciones de otras compañías
- Cisco publicó actualizaciones para diversos productos, incluido Cisco ASA.
- La vulnerabilidad «Citrix Bleed» está siendo explotada por múltiples grupos de hackers, incluidos ciberdelincuentes de ransomware.
- Google lanzó las actualizaciones de seguridad de Android para noviembre de 2023.
- Cuatro vulnerabilidades de Juniper están ahora en cadena en ataques de ejecución remota de código (RCE).
- Microsoft Exchange reveló fallos cero-día después de decidir que no cumplían con los criterios para un parche inmediato.
- QNAP publicó correcciones para dos vulnerabilidades críticas de inyección de comandos.
- SAP lanzó sus actualizaciones de seguridad del 2023 en noviembre.
- SysAid publicó actualizaciones de seguridad para una vulnerabilidad cero-día explotada en ataques de Clop ransomware.