Desde febrero no se bajaba de 100 vulnerabilidades en un mes. En este segundo martes de octubre, han sido 87 las vulnerabilidades corregidas. 21 de ellas ejecución de código remoto, pero “solo” 12 críticas. Bastantes (seis) vulnerabilidades han sido previamente reveladas como públicas aunque no parece que ninguna esté siendo aprovechada por atacantes. La más grave CVE-2020-16898, bautizada por McAfee como Bad Neighbor y Ping of Death (el nuevo ping de la muerte) con una puntuación de gravedad CVSS de 9.8 sobre 10. es un fallo en la implementación de la pila TCP, en concreto en el protocolo ICMP v6 en los paquetes de anuncio de enrutamiento que permite RCE. La posibilidad de ser explotada es alta, incluso que se reproduzca como un gusano.

Parche de Microsoft Edición de octubre de 2020

El mes de la concienciación sobre ciberseguridad! Actualizaciones de software hoy para solucionar al menos 87 problemas de seguridad en Windows. Once de las vulnerabilidades obtuvieron la calificación "crítica" más grave de Microsoft, lo que significa que los delincuentes o el malware podrían usarlas para obtener un control completo sobre un sistema sin parches con poca o ninguna ayuda de los usuarios.

• Existe otra vulnerabilidad crítica de RCE en Windows Hyper-V (CVE-2020-16891, CVSS puntuación 8.8) debido a una validación incorrecta de la entrada de un usuario autenticado en un sistema operativo invitado.

Ping de la muerte en Windows 10

• RCE en la pila TCP / IP de Windows con una puntuación CVSS de 9,8 / 10
• PoC Ping de la Muerte- Proof-of-Concept / BSOD exploit for CVE-2020-16898 - Windows TCP/IP Remote Code Execution Vulnerability

El proveedor de seguridad McAfee ha denominado a la falla "Mal vecino", y en una publicación de blog al respecto dijo que un exploit de prueba de concepto compartido por Microsoft con sus socios parece ser "extremadamente simple y perfectamente confiable", y señaló que este tonto es inminentemente "desparasitables", es decir, capaces de convertirse en armas en una amenaza que se propaga muy rápidamente dentro de las redes.

• https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/

"Da como resultado un BSOD (pantalla azul de la muerte) inmediato, pero más aún, indica la probabilidad de explotación para aquellos que pueden sortear las mitigaciones de Windows 10 y Windows Server 2019", escribió Steve Povolny de McAfee. “Los efectos de un exploit que otorgaría la ejecución remota de código serían generalizados y muy impactantes, ya que este tipo de error podría volverse desparasitable”.

El error se descubrió en un componente de Windows llamado TCPIP.SYS y, como sugiere el nombre del archivo, este no es un programa cualquiera.TCPIP.SYS es un controlador de kernel, lo que significa que si activa este error, está explotando una vulnerabilidad dentro del kernel mismo, que es el núcleo de cualquier sistema Windows en ejecución. Es por eso que el sistema se bloquea con un BSoD (Blue Screen of Death o Pantalla Azul de la Muerte) en lugar de simplemente cerrar una aplicación con un error y dejar todo lo demás en ejecución.

CVE-2020-16898: “Bad Neighbor”

Mitigaciones: Deshabilitar ICMPv6 RDNSS (Recursive DNS Server)

 Para deshabilitar esta funcionalidad temporalmente es necesario ejecutar comando netsh

netsh int ipv6 set int *NUMEROINTERFAZ* rabaseddnsconfig=disable

netsh interface ip show interfaces

CVE-2020-16947, Microsoft Outlook