Sistemas Afectados

1. Índice de Explotabilidad

   Vulnerabilidad 1 - CVE-2008-1436

   Código de explotación consistente

   Vulnerabilidad 2 - CVE-2008-0078

   Código de explotación consistente

   Vulnerabilidad 3 - CVE-2009-0079

   Código de explotación consistente

   Vulnerabilidad 4 - CVE-2009-0080

   Código de explotación consistente

2. Descripción

   Vulnerabilidad 1 - CVE-2008-1436

   Una vulnerabilidad de elevación de privilegios existe en Microsoft Distributed Transaction Coordinator (MSDTC) en la operación de la instalación en plataformas Microsoft Windows. MSDTC deja un token NetworkService que puede ser imitado por cualquier proceso que lo llama dentro de el. La vulnerabilidad permite a un proceso que no está corriendo bajo la cuenta NetworkService, pero que tiene el SeImpersonatePrivilege, elevar sus privilegios a NetworkService y ejecutar código con privilegios NetworkService.

   Vulnerabilidad 2 - CVE-2008-0078

   Una vulnerabilidad de elevación de privilegios existe debido a que el proveedor de Windows Managment Instrumentation (WMI) aísla procesos de manera inapropiada que corren bajo las cuentas de NetworkService o LocalService. La vulnerabilidad podría permitir aun atacante correr código con privilegios elevados. Un atacante que explota exitosamente esta vulnerabilidad podría ejecutar código arbitrario y tomar control completo de un sistema afectado.

   Vulnerabilidad 3 - CVE-2009-0079

   Una vulnerabilidad de elevación de privilegios existe debido a que el servicio RPCSS aísla de manera inapropiada los procesos que corren bajo las cuentas NetworkService o LocalService. La vulnerabilidad podría permitir aun atacante correr código con privilegios elevados. Un atacante que explota exitosamente esta vulnerabilidad podría ejecutar código arbitrario y tomar control completo de un sistema afectado.

   Vulnerabilidad 4 - CVE-2009-0080

   Una vulnerabilidad de elevación de privilegios existe debido a la incorrecta ubicación de las listas de control de acceso de Windows (ACLs) sobre hilos en el actual ThreadPool. La vulnerabilidad podría permitir aun atacante correr código con privilegios elevados.

3. Impacto

   Vulnerabilidad 1 - CVE-2008-1436

   Un atacante que explota exitosamente esta vulnerabilidad podría ejecutar código arbitrario y tomar control completo de un sistema afectado. Un atacante podría entonces instalar programas; ver, modificar; o eliminar datos; o crear nuevas cuentas de usuario con todos los privilegios.

   Vulnerabilidad 2 - CVE-2008-0078

   Un atacante que explota exitosamente esta vulnerabilidad podría ejecutar código arbitrario y tomar control completo de un sistema afectado. Un atacante podría entonces instalar programas; ver, modificar; o eliminar datos; o crear nuevas cuentas de usuario con todos los privilegios.

   Vulnerabilidad 3 - CVE-2009-0079

   Un atacante que explota exitosamente esta vulnerabilidad podría ejecutar código arbitrario y tomar control completo de un sistema afectado. Un atacante podría entonces instalar programas; ver, modificar; o eliminar datos; o crear nuevas cuentas de usuario con todos los privilegios.

   Vulnerabilidad 4 - CVE-2009-0080

   Un atacante que explota exitosamente esta vulnerabilidad podría ejecutar código arbitrario y tomar control completo de un sistema afectado. Un atacante podría entonces instalar programas; ver, modificar; o eliminar datos; o crear nuevas cuentas de usuario con todos los privilegios.

4. Solución

   Vulnerabilidad 1 - CVE-2008-1436, Vulnerabilidad 2 - CVE-2009-0078, Vulnerabilidad 3 - CVE-2009-0079 y Vulnerabilidad 4 - CVE-2009-0080-

   1. Microsoft Windows 2000 Service Pack 4

   2. Windows XP Service Pack 2 and Windows XP Service Pack 3

   3. Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2

   4. Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2

   5. Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2

   6. Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems

   7. Windows Vista and Windows Vista Service Pack 1

   8. Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1

   9. Windows Server 2008 for 32-bit Systems

   10. Windows Server 2008 for x64 based Systems

   11. Windows Server 2008 for Itanium-based Systems

5. Referencias

   http://www.microsoft.com/technet/security/bulletin/ms09-apr.mspx

   http://www.microsoft.com/technet/security/bulletin/MS09-012.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Mayra Villeda (mvilleda at seguridad dot unam dot mx)
• Francisco Carlos Martínez Godínez (fmartinez at seguridad dot unam dot mx)
• J. Roberto Sánchez Soledad (roberto dot sanchez at cert dot unam dot mx)