Microsoft emite parches para 121 fallas, incluido el día cero bajo ataque activo

Como parte de las actualizaciones de PatchTuesday para el mes de agosto, Microsoft corrigió 121 fallas de seguridad. También incluye una corrección para una vulnerabilidad de la herramienta de diagnóstico de soporte que, según la compañía, se está explotando activamente en la naturaleza.

Todos estos errores podemos clasificarlos de la siguiente manera: 17 críticos, 102 como importantes, uno como moderado y el otro como bajo en gravedad.

Hay que mencionar que de las 121 fallas encontradas podemos añadir 25 deficiencias que Microsoft abordó en su navegador Edge basado en Chromium.

En la cabeza de los parches podemos encontrar CVE-2022-34713 (puntuación CVSS: 7,8), lo que refiere a la ejecución remota de código que llega afectar a la herramienta de diagnostico de soporte de Microsoft Windows (MSDT), lo que lo vuelve la segunda falla en el mismo componente después de Follina (CVE-2022 -30190) para ser armado en ataques del mundo real dentro de unos cuantos meses.

También se dice que la vulnerabilidad es una variante de la falla conocida públicamente como DogWalk, que fue revelada originalmente por el investigador de seguridad Imre Rad en enero de 2020.

“La explotación de la vulnerabilidad requiere que un usuario abra un archivo especialmente diseñado”, dijo Microsoft en un aviso. “En un escenario de ataque por correo electrónico, un atacante podría explotar la vulnerabilidad enviando el archivo especialmente diseñado al usuario y convenciéndolo de que abra el archivo”.

Por otro lado, podemos decir que un atacante puede llegar a alojar un sitio web o aprovecharse de un sitio ya comprometido que posee un archivo con malware diseñado para explotar dicha vulnerabilidad, posteriormente engañar a las posibles víctimas que hagan clic en un enlace en un correo electrónico o un mensaje instantáneo para abrir el documento.

Kev Breen director de investigación de amenazas cibernéticas en Immersive Labs menciona: “Este no es un vector poco común y los documentos y enlaces maliciosos todavía son utilizados por los atacantes con gran efecto. Subraya la necesidad de mejorar las habilidades de los empleados para que desconfíen de tales ataques”.

CVE-2022-34713 es una de las dos fallas de ejecución remota de código en MSDT cerrada por Redmond, la otra es CVE-2022-35743 (puntaje CVSS: 7.8). A los investigadores de seguridad Bill Demirkapi y Matt Graeber se les atribuye haber informado sobre la vulnerabilidad.

También fueron revisadas tres fallas de escalada de privilegios en Exchange Server, los cuales podrían ser utilizados para leer mensajes de correo electrónico y descargar archivos adjuntos (CVE-2022-21980, CVE-2022-24477 y CVE-2022-24516) y una vulnerabilidad de divulgación de información conocida públicamente. (CVE-2022-30134) en Exchange, lo que también podría generar el mismo impacto.

“Los administradores deben habilitar la protección extendida para remediar por completo esta vulnerabilidad”, comentó Greg Wiseman, gerente de producto de Rapid7, sobre CVE-2022-30134.

La actualización de seguridad corrige aún más múltiples fallas de ejecución remota de código en el Protocolo punto a punto (PPP) de Windows, el Protocolo de túnel de sockets seguros (SSTP) de Windows, Azure RTOS GUIX Studio, Microsoft Office y Windows Hyper-V.

La mencionada corrección de parches tambien es destacada por cubrir docenas de fallas de escalada de privilegios. 31 en Azure Site Recovery, un mes después de que Microsoft eliminó 30 errores similares en el servicio de continuidad comercial, cinco en Storage Spaces Direct, tres en Windows Kernel y dos en el Módulo de cola de impresión.