GlueBall: Vulnerabilidad de suplantación Windows

ANÁLISIS
La vulnerabilidad, que ha sido catalogada como CVE-2020-1464 es conocida desde agosto de 2018, sin embargo Microsoft no había publicado una corrección. En junio de 2020 se demostró que dicha vulnerabilidad estaba siendo explotada activamente y finalmente Microsoft ha incluido un parche de seguridad para la misma en su boletín de actualizaciones de agosto (junto con la corrección de otras dos vulnerabilidades de día cero). Los sistemas afectados son tanto Windows como Windows Server.

RECOMENDACIONES
Se recomienda aplicar la solución publicada por el proveedor, actualizando a la versión más reciente que solvente la vulnerabilidad [2].

REFERENCIAS
[1] https://nvd.nist.gov/vuln/detail/CVE-2020-1464 
[2] https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1464