Sistemas Afectados

1. Índice de explotabilidad

   Código de explotación inconsistente

2. Descripción

   Vulnerabilidad de doble liberación en el Administrador de control de servicios (CVE-2013-3862)

   Existe una vulnerabilidad de elevación de privilegios debida a la forma en que el Administrador de control de servicios (SCM) trata incorrectamente los objetos en memoria. Un atacante que consiga aprovechar esta vulnerabilidad podría ejecutar código arbitrario y tomar el control completo de un sistema afectado. De esta forma, un intruso podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con todos los derechos de usuario.

3. Impacto

   Vulnerabilidad de doble liberación en el Administrador de control de servicios (CVE-2013-3862)

   En un escenario de ataque, un atacante podría convencer a un usuario autenticado para que ejecute una aplicación especialmente diseñada. La aplicación activaría la condición de doble liberación, lo que permitiría que se ejecutara código arbitrario en el contexto del Administrador de control de servicios (SCM).

4. Solución

   • Windows 7 for 32-bit Systems Service Pack 1
   • Windows 7 for x64-based Systems Service Pack 1
   • Windows Server 2008 R2 for x64-based Systems Service Pack 1
   • Windows Server 2008 R2 for Itanium-based Systems Service Pack 1
   • Windows Server 2008 R2 for x64-based Systems Service Pack 1

5. Referencias

   • http://technet.microsoft.com/en-us/security/bulletin/ms13-sep
   • https://technet.microsoft.com/en-us/security/bulletin/ms13-077

    

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Said Ramírez Hernández (sramirez at seguridad dot unam dot mx)
• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)