{"id":2409,"date":"2020-11-18T14:56:51","date_gmt":"2020-11-18T19:56:51","guid":{"rendered":"https:\/\/www.itechsas.com\/blog\/?p=2409"},"modified":"2020-11-18T15:18:42","modified_gmt":"2020-11-18T20:18:42","slug":"microsoft-parcha-17-vulnerabilidades-criticas-y-una-zero%e2%80%91day","status":"publish","type":"post","link":"https:\/\/www.itechsas.com\/blog\/ciberseguridad\/microsoft-parcha-17-vulnerabilidades-criticas-y-una-zero%e2%80%91day\/","title":{"rendered":"Microsoft parcha 17 vulnerabilidades cr\u00edticas y una zero day"},"content":{"rendered":"\n

Microsoft lanz\u00f3 el paquete de actualizaci\u00f3n de seguridad de noviembre en el que repara 112 vulnerabilidades en sus productos. Del total, 17 fueron catalogadas como cr\u00edticas, 93 como importantes y dos como moderadas. Por otra parte, una gran cantidad de fallos corresponden a vulnerabilidades de ejecuci\u00f3n remota de c\u00f3digo (RCE).<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Zero-day explotada de manera activa parcheada en actualizaci\u00f3n de noviembre<\/strong><\/h3>\n\n\n\n

La semana pasada el equipo de investigadores de Google Project Zero<\/a> dio a conocer la existencia de una vulnerabilidad zero-day (CVE-2020-17087<\/a>) en Windows. La misma ha estado bajo activa explotaci\u00f3n en ataques dirigidos y siendo utilizada conjuntamente con otra vulnerabilidad zero-day (CVE-2020-15999) en Chrome que hab\u00eda sido parcheada<\/a> el pasado 20 de octubre.<\/p>\n\n\n\n

La CVE-2020-17087 es una vulnerabilidad que permite la escalaci\u00f3n de privilegios, que radica en el controlador de criptograf\u00eda del kernel (cng.sys) y afecta a todas las versiones de los sistemas operativos Windows que cuentan con soporte.<\/p>\n\n\n\n

Otras vulnerabilidades corregidas<\/strong><\/h3>\n\n\n\n

Del total de 17 vulnerabilidades cr\u00edticas reparadas, se destaca la CVE-2020-17051<\/a>, con un puntaje de 9.8 en la escala de severidad de CVSS. Se trata de una vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo en el sistema de archivos en red (NFS) de Windows, el cual ofrece una soluci\u00f3n para compartir archivos incluso entre entornos heterog\u00e9neos, es decir, sean equipos con o sin Windows.<\/p>\n\n\n\n

Lamentablemente, Microsoft ha decidido acotar detalles de la informaci\u00f3n sobre las vulnerabilidades reportadas este mes, pero a juzgar por la severidad se trata de una vulnerabilidad peligrosa.<\/p>\n\n\n\n

Para m\u00e1s informaci\u00f3n sobre la actualizaci\u00f3n de noviembre, visita los detalles en el\u00a0sitio oficial de Microsoft<\/a>.<\/p>\n\n\n\n

\"\"
https:\/\/msrc.microsoft.com\/update-guide\/<\/figcaption><\/figure>\n\n\n\n

<\/p>\n\n\n\n

\"\"
https:\/\/msrc.microsoft.com\/update-guide\/vulnerability<\/figcaption><\/figure>\n\n\n\n

Fuente: https:\/\/www.welivesecurity.com\/la-es\/2020\/11\/11\/microsoft-parchea-vulnerabilidades-criticas-una-zero-day-actualizacion-noviembre\/<\/p>\n","protected":false},"excerpt":{"rendered":"

Microsoft lanz\u00f3 el paquete de actualizaci\u00f3n de seguridad de noviembre en el que repara 112 vulnerabilidades en sus productos. Del total, 17 fueron catalogadas como cr\u00edticas, 93 como importantes y dos como moderadas. Por otra parte, una gran cantidad de fallos corresponden a vulnerabilidades de ejecuci\u00f3n remota de c\u00f3digo (RCE). Zero-day explotada de manera activa…<\/p>\n","protected":false},"author":1,"featured_media":2410,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[23],"tags":[250,268,93,252],"class_list":["post-2409","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","tag-cve","tag-parches","tag-windows","tag-zero-day"],"_links":{"self":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts\/2409","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/comments?post=2409"}],"version-history":[{"count":0,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts\/2409\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/media\/2410"}],"wp:attachment":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/media?parent=2409"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/categories?post=2409"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/tags?post=2409"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}