Microsoft ha lanzado 71 correcciones de seguridad para software, incluidos 41 parches para vulnerabilidades de Microsoft Windows, cinco vulnerabilidades en Microsoft Office y dos en Microsoft Exchange.
Dos de las vulnerabilidades se clasifican como críticas, CVE-2022-22006 y CVE-2022-24501, mientras que el resto se clasifican como importantes.
En la última ronda de parches del gigante de Redmond, generalmente lanzada el segundo martes de cada mes en lo que se conoce como Patch Tuesday, Microsoft solucionó problemas que incluyen vulnerabilidades de ejecución remota de código (RCE), errores de denegación de servicio, errores de escalada de privilegios, problemas de suplantación de identidad. , fugas de información y exploits de elusión de políticas.
Ninguna de las vulnerabilidades está siendo explotada activamente, pero Sophos señaló que se ha publicado una prueba de concepto pública para CVE-2022-21990.
Los productos afectados por la actualización de seguridad de marzo incluyen Exchange, Visual Studio, la aplicación Xbox para Windows, Intune, Microsoft Defender, Express Logic, Azure Site Recovery y el navegador Microsoft Edge basado en Chromium, que tenía 21 vulnerabilidades.
Algunas de las otras vulnerabilidades de interés en esta actualización son:
- CVE-2022-24502: vulnerabilidad de omisión de la función de seguridad de Internet Explorer
- CVE-2022-24508: vulnerabilidad de ejecución remota de código del servidor SMB
- CVE-2022-24512: vulnerabilidad de ejecución remota de código de .NET y Visual Studio
- CVE-2022-21990: vulnerabilidad de ejecución remota de código del cliente de escritorio remoto
- CVE-2022-23277: vulnerabilidad de ejecución remota de código de Microsoft Exchange Server
- CVE-2022-24459: vulnerabilidad de elevación de privilegios del servicio de fax y escaneo de Windows
Microsoft también Anunciado una lista de actualizaciones de Windows 11 el martes.
Allan Liska de Recorded Future señaló que Microsoft etiquetó CVE-2022-21990 como «Explotación más probable» porque hay un código de prueba de concepto disponible públicamente.
«Para explotar esta vulnerabilidad, el atacante debe controlar el servidor de escritorio remoto al que está conectado el cliente y lanzar el ataque desde allí», dijo Liska.
«Hemos visto una serie de vulnerabilidades similares contra Remote Desktop Client en los últimos años, ninguna de las cuales ha sido ampliamente explotada en la naturaleza. Aunque las vulnerabilidades anteriores de este tipo no han sido ampliamente explotadas, eso no significa que esto uno no lo será».
Liska agregó que CVE-2022-24501 y CVE-2022-22006 pueden explotarse si un atacante convence a una víctima para que descargue un «archivo especialmente diseñado» que colapsaría y explotaría la vulnerabilidad cuando se abre.
«Este es el tipo de ataque que una campaña de phishing sofisticada podría llevar a cabo fácilmente», explicó Liska.
También: Microsoft está trabajando en estas nuevas funciones de Windows 11 ocultas en versiones de prueba
En febrero, el gigante tecnológico lanzó 48 correcciones de seguridad para el software, incluido un parche para un error de día cero pero sin fallas de gravedad crítica.
Cisco y Google también publicaron actualizaciones de seguridad el martes.
