Se ha descubierto una nueva vulnerabilidad crítica de ejecución remota de código en los servicios de escritorio remoto, que afecta a algunas versiones de Windows,incluidas versiones sin soporte, como Windows XP o Windows server 2003.
Microsoft ya ha lanzado parches para corregir esta vulnerabilidad.
Recursos afectados
Se ven afectados por esta vulnerabilidad los equipos con sistemas operativos Windows XP, Windows 7, Windows Server 2003, Windows Server 2008 y Windows Server 2008 R2.
Solución
Microsoft ha lanzado parches de seguridad para todas las versiones del sistema operativo afectadas.
Asegúrate de tener tu sistema operativo actualizado a la última versión. En caso de que tengas desactivada la ejecución de actualizaciones automáticas, te indicamos paso a paso cómo debes forzar esta actualización:
Versiones sin soporte (Windows XP y Windows Server 2003):
- Accede a la página “Catálogo de Microsoft Update” con los parches de seguridad
- Haz clic en el botón “Descargar” correspondiente a la versión de Windows que tengas instalada en tu equipo.
- En la ventana emergente, haz clic en el enlace que contiene el ejecutable según el idioma que tengas instalado.
- Por último, ejecuta el instalador descargado para comenzar la actualización del tu sistema operativo.
Versiones con soporte (Windows 7 y Windows Server 2008 y Windows Server 2008 R2):
Existen dos posibilidades para actualizar los sistemas operativos con soporte:
La primera es actualizar automáticamente mediante Windows Update.
- Para ello, accede a través del botón de Inicio/ Panel de control/ Sistema y seguridad/ Windows Update.
- Pulsa sobre el botón “Instalar actualizaciones”, para comenzar.
Una vez finalizada la actualización, podría pedirte reiniciar el equipo.
Como alternativa, es posible instalar las actualizaciones de forma manual:
- Accede a la página “Catálogo de Microsoft Update” con los parches de seguridad . También es posible descargar las actualizaciones de seguridad del mes .
- Haz clic en el botón “Descargar” correspondiente a tu versión de Windows.
- Una vez descargado, te aparecerá una ventana emergente, en la que deberás hacer clic sobre el enlace.
- Por último, ejecuta el instalador descargado para comenzar la actualización.
Detalles
La vulnerabilidad ha sido identificada como “crítica” con CVE-2019-0708 el martes 14 de mayo. Para explotar esta vulnerabilidad, un atacante tendría que enviar una solicitud mediante RDP especialmente diseñada a los sistemas de destino, lo que le permitiría realizar ejecución remota de código.
La vulnerabilidad es de pre-autenticación y no requiere la interacción del usuario, lo que significa que cualquier malware futuro que haga uso de esta vulnerabilidad podría aprovecharla también para propagarse de un ordenador vulnerable a otro, de manera similar a otros malware como WannaCry.
Fuente : Oficina de Seguridad del Internauta
