Las 20 principales vulnerabilidades críticas de Windows Server 2008 y consejos para su corrección

Aunque Windows Server 2008, con características como el cifrado del disco duro, la programabilidad de seguridad de ISV y un firewall mejorado, es un avance significativo en términos de seguridad en comparación con su predecesor Windows Server 2003, ciertamente no está exento de sus propios defectos de seguridad. A continuación se muestran las 20 vulnerabilidades críticas de Windows Server 2008 y consejos sobre cómo remediarlas.

Las 20 principales vulnerabilidades críticas de Windows Server 2008

20. Vulnerabilidad de desbordamiento de enteros de Windows

CVE-2015-6130

Un desbordamiento de enteros en Uniscribe (API de Windows que permiten el control de la tipografía y el procesamiento de scripts complejos) podría permitir a un atacante remoto ejecutar código arbitrario a través de una fuente especialmente diseñada. El desbordamiento insuficiente se produce con errores de índice de matriz en los que el índice es negativo.

19. Vulnerabilidad de uso de DNS de Windows después de la liberación

CVE-2015-6125

Una vulnerabilidad de uso posterior a la liberación en el servidor DNS podría permitir a los atacantes remotos ejecutar código arbitrario a través de solicitudes elaboradas. Un error de uso posterior a la liberación se produce cuando una aplicación de software sigue utilizando un puntero después de que se haya liberado.

18. Vulnerabilidad de corrupción de memoria gráfica

CVE-2015-6108

Las vulnerabilidades de fuentes son un punto de entrada común para los atacantes remotos que buscan una forma fácil de ingresar. En este caso, la biblioteca de fuentes de Windows podría permitir a los atacantes remotos ejecutar código arbitrario a través de una fuente incrustada especialmente diseñada.

17. Vulnerabilidad de desbordamiento de montón de Windows Journal

CVE-2015-6097

Un desbordamiento de búfer basado en montón en Windows Journal podría permitir a los atacantes ejecutar código arbitrario a través de un archivo Journal (.jnt) especialmente diseñado. Journal es la aplicación para tomar notas de Windows 8 Server que guarda notas como archivos con la extensión .jnt.

16. Vulnerabilidad RCE de Windows Journal

CVE-2015-2530

Esta falla, otra vulnerabilidad de Windows Journal, podría permitir a los atacantes remotos ejecutar código arbitrario a través de un archivo .jnt especialmente diseñado.

15. Vulnerabilidad Use-After-Free de la barra de herramientas

CVE-2015-2515

Esta vulnerabilidad particular de Windows Server 2008 use-after-free podría permitir a un atacante remoto ejecutar código arbitrario con un objeto de barra de herramientas especialmente diseñado.

14. Vulnerabilidad de desbordamiento de búfer de componentes gráficos

CVE-2015-2510

Un desbordamiento de búfer en la biblioteca de Adobe Type Manager en Windows Server 2008 podría permitir a los atacantes remotos ejecutar código arbitrario a través de una fuente OpenType especialmente diseñada.

13. Vulnerabilidad RCE de Windows Media Center

CVE-2015-2509

Windows Media Center en Windows Server 2008 podría permitir que un atacante remoto asistido por el usuario ejecutara código arbitrario a través de un archivo de vínculo de Media Center (MCL) especialmente diseñado. Los archivos MCL constan de definiciones XML que describen un recurso de Windows Media Center.

12. Vulnerabilidad de análisis de fuentes OpenType

CVE-2015-2506

El archivo atmfd.dll de la biblioteca de Adobe Type Manager de Microsoft Windows Server 2008 podría permitir a los atacantes remotos lanzar un ataque de denegación de servicio (DoS) mediante una fuente OpenType especialmente diseñada.

11. Vulnerabilidad de corrupción de memoria de bloque de mensajes del servidor

CVE-2015-2474

Esta vulnerabilidad de Windows Server 2008 podría permitir a los usuarios autenticados remotos ejecutar código arbitrario a través de una cadena especialmente diseñada en una acción de registro de errores del servidor de bloque de mensajes del servidor (SMB).

10. Vulnerabilidad de ejecución remota de código DLL del protocolo de escritorio remoto

CVE-2015-2473

El cliente del Protocolo de escritorio remoto (RDP) de Windows 2008 Server contiene una vulnerabilidad de ruta de búsqueda que no es de confianza y que podría permitir a los usuarios locales obtener privilegios a través de una DLL troyana en el directorio de trabajo actual.

9. Vulnerabilidad de análisis de fuentes TrueType

CVE-2015-2464

Las vulnerabilidades de fuentes son una forma popular para que los atacantes obtengan acceso a un sistema, y esta falla en particular de Windows Server 2008 podría permitir a los atacantes remotos ejecutar código arbitrario a través de una fuente TrueType especialmente diseñada.

8. Vulnerabilidad de elevación de privilegios del sistema de archivos de Windows

CVE-2015-2430

Esta falla en Windows Server 2008 podría permitir a los atacantes eludir un mecanismo de protección de sandbox de aplicaciones y realizar acciones no especificadas en el sistema de archivos a través de una aplicación especialmente diseñada.

7. Vulnerabilidad del controlador de fuentes OpenType

CVE-2015-2426

Otro desbordamiento de búfer en atmfd.dll en la biblioteca de Adobe Type Manager de Windows podría permitir a los atacantes remotos ejecutar código arbitrario a través de una fuente OpenType especialmente diseñada.

6. Vulnerabilidad de uso después de la liberación de Microsoft Common Control

CVE-2015-1756

Esta vulnerabilidad de uso posterior a la liberación en Microsoft Common Controls podría permitir a los atacantes remotos asistidos por el usuario ejecutar código arbitrario a través de un sitio web especialmente diseñado al que se accede con la característica F12 Developer Tools de Internet Explorer.

5. Vulnerabilidad de ejecución remota de código de Microsoft Schannel

CVE-2014-6321

Schannel en Windows Server 2008 podría permitir a un atacante remoto ejecutar código arbitrario a través de paquetes especialmente diseñados.

4. Vulnerabilidad de desbordamiento de enteros Comctl32

CVE-2013-3195

Una falla en la función DSA_InsertItem en Comctl32.dll en la biblioteca de controles comunes de Windows le impide asignar memoria correctamente, lo que a su vez podría permitir que un atacante remoto ejecute código arbitrario a través de un valor especialmente diseñado en un argumento para una aplicación web ASP.NET.

3. Vulnerabilidad de llamada a procedimiento remoto

CVE-2013-3175

Una falla en Windows Server 2008 podría permitir a los atacantes remotos ejecutar código arbitrario a través de una solicitud RPC asincrónica con formato incorrecto.

2. HTTP.sys Vulnerabilidad de ejecución remota de código

CVE-2015-1635

Una vulnerabilidad en el archivo HTTP.sys de Windows Server 2008 podría permitir a los atacantes remotos ejecutar código arbitrario a través de solicitudes HTTP especialmente diseñadas.

1. Vulnerabilidad de desbordamiento de búfer del servicio Telnet de Windows

CVE-2015-0014

El servicio Telnet de Windows Server 2008 es vulnerable a los ataques de desbordamiento de búfer, lo que podría permitir a los atacantes remotos ejecutar código arbitrario, especialmente a través de paquetes diseñados.

resumen

El software sin parches es, con mucho, la principal causa de violaciones de datos en estos días; por este motivo, mantener las implementaciones de Windows Server 2008 actualizadas de forma continua es fundamental para evitar riesgos del sistema. Sin embargo, validar y supervisar la seguridad y la coherencia de las configuraciones en entornos grandes de Windows (en el centro de datos, la nube o las infraestructuras híbridas) puede ser un desafío continuo. La plataforma de UpGuard para el monitoreo continuo de la seguridad hace que esto sea un asunto trivial a través de la validación constante y basada en políticas, lo que garantiza que las vulnerabilidades críticas nunca lleguen a los entornos de producción.