Alertas

Parche de Microsoft Abril 2023

12 Abr 2023

INTRODUCCIÓN

Microsoft ha publicado alrededor de 97 parches de vulnerabilidad. De estos, 7 son críticos. En este caso vamos a centrarnos en 5 vulnerabilidades críticas: CVE-2023-21554, CVE-2023-28250, CVE-2023-28219, CVE-2023-28220, CVE-2023-28232.

Hay que resaltar también el CVE-2023-28252 que se conoce que esta siendo explotado activamente y el CVE-2023-28231 que aprovecha un error RCE en el servicio DHCP Server.

Las vulnerabilidades podrían clasificarse en los siguientes tipos:

20 Vulnerabilidades de elevación de privilegios
8 Vulnerabilidades de elusión de funciones de seguridad
45 Vulnerabilidades de ejecución remota de código
10 Vulnerabilidades de divulgación de información
9 Vulnerabilidades de denegación de servicio
6 Vulnerabilidades de suplantación de identidad

ANÁLISIS

CVE-2023-21554 CVSS 9.8:

Para explotar esta vulnerabilidad, un atacante necesitaría enviar un paquete MSMQ malicioso especialmente diseñado a un servidor MSMQ. Esto podría resultar en la ejecución remota de código en el lado del servidor.

CVE-2023-28250 CVSS 9.8:

Cuando el servicio Windows Message Queuing está habilitado, un atacante que explote con éxito esta vulnerabilidad podría enviar un archivo especialmente diseñado a través de la red para lograr la ejecución remota de código e intentar desencadenar código malicioso.

CVE-2023-28219 CVSS 8.1:

Un atacante no autenticado podría enviar una solicitud de conexión especialmente diseñada a un servidor RAS, lo que podría conducir a la ejecución remota de código (RCE) en la máquina del servidor RAS.

CVE-2023-28220 CVSS 8.1:

CVE-2023-28232 CVSS 7.5:

Se trata de una vulnerabilidad de ejecución remota de código del protocolo de túnel punto a punto de Windows que podría activarse cuando un usuario conecta un cliente Windows a un servidor malicioso.

VERSIONES AFECTADAS

Estas vulnerabilidades afectan a diferentes versiones de Windows y Windows Server. Para cada vulnerabilidad revisar el link en el apartado "Referencias" y ver los productos afectados.

CVE-2023-21554:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21554
CVE-2023-28250:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28250
CVE-2023-28219:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28219
CVE-2023-28220:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28220
CVE-2023-28232:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28232

RECOMENDACIONES

Para cada vulnerabilidad revisar el link en el apartado "Referencias" y seguir las instrucciones de actualización para cada versión del producto dadas por Microsoft.

También existe una mitigación para una de ellas:

CVE-2023-21554:

El servicio de cola de mensajes de Windows, que es un componente de Windows, debe estar habilitado para que un sistema pueda ser explotado por esta vulnerabilidad. Esta función puede añadirse a través del Panel de control.

Puede comprobar si hay un servicio en ejecución llamado Message Queuing y el puerto TCP 1801 está escuchando en la máquina.

REFERENCIAS

https://msrc.microsoft.com/update-guide/vulnerability
https://msrc.microsoft.com/update-guide/releaseNote/2023-Apr