Sistemas Afectados

1. Índice de explotabilidad

   Vulnerabilidad de doble liberación en TCP/IP CVE-2012-0179

   Código de explotación consistente.

2. Descripción

   Vulnerabilidad de omisión del Firewall de Windows CVE-2012-0174

   Existe una vulnerabilidad de omisión de la característica de seguridad en Windows debida a la forma en que Firewall de Windows trata los paquetes de difusión de salida.

   Vulnerabilidad de doble liberación en TCP/IP CVE-2012-0179

   Existe una vulnerabilidad de elevación de privilegios en la pila TCP/IP de Windows que afecta a Windows 7 y Windows Server 2008 R2. Ninguna edición de Microsoft Windows XP, Windows Server 2003, Windows Vista y Windows Server 2008 está afectada. Esta vulnerabilidad se debe a que la pila TCP/IP de Windows no trata correctamente el enlace de las direcciones IPv6.

3. Impacto

   Vulnerabilidad de omisión del Firewall de Windows CVE-2012-0174

   Un atacante que aprovechara esta vulnerabilidad podría omitir el mecanismo de defensa en profundidad de Firewall de Windows para facilitar el aprovechamiento de otras vulnerabilidades.

   Vulnerabilidad de doble liberación en TCP/IP CVE-2012-0179

   Para aprovechar esta vulnerabilidad, el atacante primero debe iniciar sesión en el sistema. Seguidamente, podría ejecutar una aplicación especialmente diseñada que aprovechara la vulnerabilidad a fin de obtener el control completo del sistema afectado.

   Un atacante que consiguiera aprovechar esta vulnerabilidad podría ejecutar código arbitrario en el contexto de otro proceso. Si este proceso se ejecuta con privilegios de administrador, un atacante podría instalar programas; ver, cambiar o eliminar datos, o crear cuentas nuevas con todos los derechos de usuario.

4. Solución

   • Windows Vista SP2
   • Windows Vista x64 Edition SP2
   • Windows Server 2008 for 32-bit Systems SP2
   • Windows Server 2008 for x64-based Systems SP2
   • Windows Server 2008 for Itanium-based Systems SPk2
   • Windows 7 for 32-bit Systems
   • Windows 7 for 32-bit Systems SP1
   • Windows 7 for x64-based Systems
   • Windows 7 for x64-based Systems SP1
   • Windows Server 2008 R2 for x64-based Systems
   • Windows Server 2008 R2 for x64-based Systems SP1
   • Windows Server 2008 R2 for Itanium-based Systems
   • Windows Server 2008 R2 for Itanium-based Systems SP1
   • Windows Server 2008 for 32-bit Systems SP2
   • Windows Server 2008 for x64-based Systems SP2
   • Windows Server 2008 R2 for x64-based Systems
   • Windows Server 2008 R2 for x64-based Systems SP1

5. Referencias

   • http://technet.microsoft.com/en-us/security/bulletin/ms12-032
   • http://technet.microsoft.com/en-us/security/bulletin/ms12-may

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Mayra Villeda (mvilleda at seguridad dot unam dot mx)
• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)