MMPE (mpengine.dll) es el componente de escaneo, detección y limpieza de malware de varios programas antivirus y antispyware de Microsoft, como Windows Defender, Microsoft Security Essentials, Microsoft Endpoint Protection, Windows Intune Endpoint Protection y Microsoft Forefront Endpoint Protection.

El motor de protección contra malware es un fallo que se informó públicamente a principios de este mes de abril, y para el cual Redmond emitió una actualización fuera de banda (fuera del martes de parche) hace una semana.

Ese error, descubierto e informado por Thomas Dullien (aka “Halvar Flake”), del programa Project Zero de Google, es aparentemente fácil de explotar y las capacidades de escaneo de malware para una variedad de productos antimalware de Microsoft, incluyendo Windows Defender, Microsoft Endpoint Protection y Microsoft Security Essentials.

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0986

• Microsoft Malware Protection Engine (MMPE)

El encargado de proteger a Windows contra el software malicioso, el Malware Protection Engine, tiene una vulnerabilidad crítica que permite tomar el control de los equipos. Para conseguirlo, el atacante fuerza el componente a que analice un fichero especialmente preparado, algo que se produce de forma inmediata si la Protección en tiempo real está activada.

Hay diferentes métodos a partir de los cuales se consigue aprovechar el error, derivado de una solución de Microsoft que introdujo graves defectos en el código original:

• Si la víctima navega por una web controlada por el atacante y descarga el fichero especialmente diseñado.
• Si el atacante envía un correo con un fichero malicioso que es procesado, incluso sin que el usuario interactúe con el mismo.
• Si el atacante carga el fichero malicioso en una localización bajo análisis de un servidor web que permite el envío de ficheros.

El impacto de la vulnerabilidad es crítico y afecta a los siguientes programas:

• Microsoft Security Essentials
• Microsoft Intune Endpoint 2010
• Microsoft Exchange Server 2013
• Microsoft Exchange Server 2016
• Windows Defender (en Windows 7, Windows 8.1, Windows 10 y las versiones servidor análogas)

CVE-2018-0986

Los expertos de seguridad recomiendan aplicar las actualizaciones distribuidas de forma automática por Microsoft y en caso de Microsoft Security Essentials, instalar manualmente la actualización KB2310138.

Adobe Flash Player

Adobe ha publicado su boletín de seguridad mensual para el mes de abril de 2018, la compañía ha solucionado los errores de seguridad en cinco productos -Adobe Flash Player, Adobe Experience Manager (empresa CMS), Adobe InDesign (software de publicación), Adobe Digital Editions (e -libro de libros), y Adobe PhoneGap Push Plugin (biblioteca de desarrollo móvil).

Como de costumbre, las correcciones de Flash Player reinan, ya que este sigue siendo el producto más popular de Adobe, incluso cuando Google ha informado que el uso de Flash ha disminuido del 80% en 2014 a menos del 8% en 2018.

En total, Adobe solucionó 14 fallas de seguridad, desglosadas de la siguiente manera: 6 en Flash Player, 3 en Experience Manager, 2 en InDesign, 2 en Digital Editions y 1 en PhoneGap Push Plugin.

 La actualización de Flash Player de Adobe corrige al menos tres errores críticos en el programa. Adobe dijo que no tiene conocimiento de ningún exploit activo en su entorno natural contra ninguno de los dos fallos, pero si no lo está utilizando, es probable que desee deshabilitarlo o eliminarlo.

• https://helpx.adobe.com/security/products/flash-player/apsb18-08.html

6 actualizaciones para Adobe Flash Player, tres de ellas críticas

Vulnerability Category	Vulnerability Impact	Severity	CVE Number
Use-After-Free	Remote Code Execution	Critical	CVE-2018-4932
Out-of-bounds read	Information Disclosure	Important	CVE-2018-4933
Out-of-bounds read	Information Disclosure	Important	CVE-2018-4934
Out-of-bounds write	Remote Code Execution	Critical	CVE-2018-4935
Heap Overflow	Information Disclosure	Important	CVE-2018-4936
Out-of-bounds write	Remote Code Execution	Critical	CVE-2018-4937

Adobe eliminará Flash por completo para el año 2020, pero por suerte la mayoría de los principales navegadores ya toman medidas para poner freno al Flash. Y con una buena razón: es una gran responsabilidad de seguridad. Google Chrome también agrupa Flash, pero bloquea su ejecución en todos menos en algunos sitios populares, y permite solo después de la aprobación del usuario.

Para los usuarios de Windows con Mozilla Firefox instalado, el navegador solicita a los usuarios habilitar Flash por sitio. Hasta finales de 2017 y hasta 2018, Microsoft Edge continuará solicitando permiso a los usuarios para ejecutar Flash en la mayoría de los sitios la primera vez que visite el sitio, y recordará las preferencias del usuario en visitas posteriores.

La última versión independiente de Flash que soluciona estos errores es 29.0.0.140 para Windows, Mac, Linux y Chrome OS. Pero a la mayoría de los usuarios les irá mejor cojear manualmente o eliminar Flash por completo, ya que muy pocos sitios lo requieren todavía.

Deshabilitar Flash en Chrome es bastante simple. Copia y Pega

chrome://settings/content

 en la barra del navegador Chrome y luego selecciona "Flash" en la lista de elementos. De forma predeterminada, debe establecerse en "Preguntar antes (recomendado)" antes de ejecutar Flash, aunque los usuarios también pueden deshabilitar Flash por completo aquí o en la lista blanca y en la lista negra de sitios específicos.

Impedir que los sitios web ejecuten Flash

Ejecución de código arbitraria (RCE) en Cisco IOS e IOS XE  

Con el comando

show version

Podemos verificar la versión instalada de Cisco IOS

 O utlizar una herramienta para verificar SMI

• https://github.com/Cisco-Talos/smi_check

Mitigaciones

Restringir el acceso al puerto SMI (TCP / 4786) a través de una Lista de control de acceso (ACL):

ip access-list extended CFC_DISABLE_ALL_SMI
 deny tcp any any eq 4786
 permit ip any any

Fuentes:
https://ciberseguretat.gencat.cat/es/detalls/noticia/Vulnerabilitat-al-Microsoft-Malware-Protection-Engine
https://ciberseguretat.gencat.cat/es/detalls/noticia/Execucio-de-codi-arbitrari-a-Cisco-IOS-i-IOS-XE
https://blog.segu-info.com.ar/2018/04/bugs-criticos-en-cisco-ios-afecta-al-85.html
https://krebsonsecurity.com/2018/04/adobe-microsoft-push-critical-security-fixes-12/#more-43288
https://www.bleepingcomputer.com/news/security/adobe-patches-six-flash-player-security-bugs-three-critical/