{"id":25288,"date":"2022-09-22T13:56:03","date_gmt":"2022-09-22T19:56:03","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=25288"},"modified":"2022-09-22T13:56:03","modified_gmt":"2022-09-22T19:56:03","slug":"microsoft-patch-tuesday-september-2022","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/microsoft-patch-tuesday-september-2022\/25288\/","title":{"rendered":"Parches para 64 vulnerabilidades en productos de Microsoft"},"content":{"rendered":"

Los cazadores de vulnerabilidades de Microsoft est\u00e1n de vuelta y no justamente con las manos vac\u00edas: 64 vulnerabilidades (cinco de ellas son cr\u00edticas) en diversos productos y servicios. Dos vulnerabilidades se difundieron de manera p\u00fablica antes de que se lanzara el parche (lo que las convierte en vulnerabilidades de d\u00edas cero), y una est\u00e1 siendo explotada activamente por atacantes. Como siempre, Nuestra recomendaci\u00f3n es instalar cuanto antes las actualizaciones, mientras tanto, hablemos un poco de aquellas que merecen atenci\u00f3n especial.<\/p>\n

CVE-2022-37969: Explotada activamente por los atacantes<\/h2>\n

CVE-2022-37969<\/a> es una vulnerabilidad de d\u00eda cero en el controlador de Common Log File System. De los fallos parcheados en la \u00faltima actualizaci\u00f3n no es el m\u00e1s peligroso (su calificaci\u00f3n CVSS es solo de 7,8), ya que, para aprovecharlo, los atacantes necesitan acceder de alguna manera a la computadora de la v\u00edctima. No obstante, una explotaci\u00f3n exitosa les dejar\u00e1 elevar sus privilegios hasta SYSTEM. De acuerdo con Microsoft, algunos atacantes en la vida real, ya usan el exploit para esta vulnerabilidad; por tanto, debe ser parcheado cuanto antes.<\/p>\n

Vulnerabilidades cr\u00edticas<\/h2>\n

Las cinco vulnerabilidades cr\u00edticas corregidas son de ejecuci\u00f3n de c\u00f3digo en remoto<\/a> (RCE); o sea, pueden ser usadas para ejecutar c\u00f3digo arbitrario en las computadoras de las v\u00edctimas.<\/p>\n