El parche del martes de noviembre de 2024 corrige 91 vulnerabilidades, incluidos 4 problemas de día cero

Durante el Patch Tuesday de noviembre de 2024, Microsoft abordó un total de 91 vulnerabilidades, entre las que se encontraban cuatro fallas de día cero. Siguiendo el procedimiento habitual del Patch Tuesday, las actualizaciones de este mes proporcionan parches de seguridad vitales para varios sistemas, como Windows, Microsoft Office, .NET, Visual Studio y SQL Server, entre otros.

La actualización de este mes abarca las siguientes categorías de vulnerabilidades:

• 26 vulnerabilidades relacionadas con la elevación de privilegios
• 2 vulnerabilidades que permiten eludir las funciones de seguridad
• 52 vulnerabilidades que permiten la ejecución remota de código
• 1 vulnerabilidad que resultó en divulgación de información
• 4 vulnerabilidades que provocan denegación de servicio
• 3 vulnerabilidades asociadas con la suplantación de identidad

De las cuatro vulnerabilidades de día cero que se han solucionado, dos ya habían sido explotadas en ataques activos, mientras que la tercera se reveló al público sin explotación confirmada.

CVE-2024-43451 – Vulnerabilidad de suplantación de identidad de divulgación de hash NTLM

CVE-2024-49039: vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows

CVE-2024-49040: vulnerabilidad de suplantación de identidad en Microsoft Exchange Server

CVE-2024-49019: vulnerabilidad de elevación de privilegios en los servicios de certificados de Active Directory

A continuación se muestra una lista detallada de todas las vulnerabilidades abordadas por Microsoft en la actualización del martes de parches de noviembre de 2024.

Además, Microsoft resolvió un problema en Windows que provocaba errores de pantalla azul en Windows Server 2025 durante los procesos de copia de seguridad o desduplicación. Una actualización reciente para Microsoft Exchange Server 2025 también introdujo una advertencia para los correos electrónicos que podrían explotar la vulnerabilidad CVE-2024-49040.

Los usuarios de Windows 10 y Windows 11 pueden obtener las últimas actualizaciones del martes de parches de noviembre de 2024 a través de Windows Update, Microsoft Update o descargándolas directamente del Catálogo de Microsoft Update.

Si ha emitido algún certificado basado en una plantilla de certificado de la versión 1 en la que el nombre del sujeto está configurado como «Suministrado en la solicitud» y los permisos de inscripción se extienden a una amplia variedad de cuentas (como usuarios de dominio o computadoras), revíselos. La plantilla de servidor web incorporada es un ejemplo de ello, aunque no es vulnerable de manera predeterminada debido a sus permisos de inscripción limitados.

Microsoft reconoce la existencia de una vulnerabilidad (CVE-2024-49040) que permite a los atacantes realizar ataques de suplantación de identidad dirigidos a Microsoft Exchange Server. Esta vulnerabilidad se origina en el método actual de validación del encabezado P2 FROM durante la transmisión.

Una vulneración exitosa mediante este método podría llevarse a cabo desde un AppContainer con pocos privilegios. Esto permitiría a los atacantes elevar sus permisos y ejecutar código o acceder a recursos con un nivel de integridad más alto que el que permite el entorno de ejecución del AppContainer.

Esta vulnerabilidad puede revelar el hash NTLMv2 de un usuario a los atacantes, quienes luego pueden autenticarse como ese usuario. La interacción mínima de un usuario con un archivo dañino (como hacer clic, hacer clic derecho para inspeccionar o realizar acciones distintas a la ejecución) puede activar esta vulnerabilidad.

Fuente e imágenes