Sistemas Afectados

1. Índice de explotabilidad

   1. Vulnerabilidad de denegación de servicio en Exchange provocada por la fuente RSS CVE-2012-4791

   Código de explotación funcional improbable.

2. Descripción

   1. Oracle Outside In contiene varias vulnerabilidades que se pueden aprovechar

   Existen vulnerabilidades de ejecución remota de código en Microsoft Exchange Server a través de la característica WebReady Document Viewing. Las vulnerabilidades podrían permitir la ejecución remota de código como cuenta LocalService, si un usuario consulta un archivo especialmente diseñado a través de Outlook Web Access en un explorador.

   2. Vulnerabilidad de denegación de servicio en Exchange provocada por la fuente RSS CVE-2012-4791

   Existe una vulnerabilidad de denegación de servicio en Microsoft Exchange Server cuando Exchange trata incorrectamente las fuentes RSS. La vulnerabilidad podría provocar que el sistema de almacenamiento de información del sistema afectado no responda hasta que se termine el proceso de forma forzada. Este problema de falta de respuesta podría hacer que se desmonten las bases de datos de Exchange y podría llegar a provocar daños en las bases de datos que afecten a los buzones de los usuarios.

3. Impacto

   1. Oracle Outside In contiene varias vulnerabilidades que se pueden aprovechar

   Un atacante que aprovechara las vulnerabilidades podría ejecutar código en el servidor afectado, pero solo como cuenta LocalService. La cuenta LocalService tiene privilegios mínimos en el equipo local y presenta credenciales anónimas en la red.

   2. Vulnerabilidad de denegación de servicio en Exchange provocada por la fuente RSS CVE-2012-4791

   Un atacante que consiguiera aprovechar esta vulnerabilidad podría provocar que el sistema de almacenamiento de información del sistema afectado no responda hasta que se termine el proceso de forma forzada. Este problema de falta de respuesta podría hacer que se desmonten las bases de datos de Exchange y podría llegar a provocar daños en las bases de datos que afecten a los buzones de los usuarios.

4. Solución

   • Microsoft Exchange Server 2007 Service Pack 3
   • Microsoft Exchange Server 2010 Service Pack 1
   • Microsoft Exchange Server 2010 Service Pack 2

5. Referencias

   http://technet.microsoft.com/en-us/security/bulletin/ms12-080

   http://technet.microsoft.com/en-us/security/bulletin/ms12-dec

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Mayra Villeda (mvilleda at seguridad dot unam dot mx)
• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)