Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad de desbordamiento de búfer en el kernel de Windows

Fecha de publicación 03/11/2020
Importancia
5 - Crítica
Recursos Afectados

Todas las versiones de Windows, desde Windows 7, hasta la versión más reciente de Windows 10.

Descripción

Mateusz Jurczyk y Sergei Glazunovl, del equipo de Google Project Zero, han descubierto una vulnerabilidad de 0-day en el sistema operativo Windows que actualmente podría estar siendo explotada de forma activa, permitiendo la escalada de privilegios.

Solución
  • La actualización que corrige esta vulnerabilidad de 0-day de Windows se publicará el día 10 de noviembre.
  • La vulnerabilidad de Google Chrome fue parcheada en la versión 86.0.4240.111.

[Actualización 11/11/2020] Microsoft ha publicado, dentro de sus actualizaciones de seguridad de noviembre de 2020, una solución para esta vulnerabilidad CVE-2020-17087, disponible para su descarga según el producto concreto afectado.

Detalle

El controlador de criptografía del kernel de Windows, Windows Kernel Cryptography Driver (cng.sys), expone un dispositivo \Device\CNG a programas en modo usuario y admite una variedad de IOCTL con estructuras de entrada no triviales, lo que podría permitir a un atacante, local, escalar privilegios y salir de la sandbox. Se ha asignado el identificador CVE-2020-17087 para esta vulnerabilidad.

Para poder llevar a cabo la explotación de esta vulnerabilidad, los atacantes están utilizando previamente la vulnerabilidad de 0-day en Google Chrome, cuyo identificador asignado es CVE-2020-15999, que les permite ejecutar código malicioso dentro de Chrome.

Encuesta valoración