Alerta de Ciberseguridad: Vulnerabilidad critica identificada en Remote Desktop Services.

Afecta a sistemas Windows 7, Windows 2008 y Windows 2008R2 (con soporte hasta enero 2020). Y a sistemas sin soporte como Windows Xp y Windows 2003.

 

Se ha descubierto una nueva vulnerabilidad crítica de ejecución remota de código en los servicios de escritorio remoto, que afecta a algunas versiones de Windows.

Asegúrate de tener tu sistema operativo actualizado a la última versión. En caso de que tengas desactivada la ejecución de actualizaciones automáticas, te indicamos paso a paso cómo debes forzar esta actualización:

 

Versiones sin soporte: Aceda al siguiente enlace y elija la descarga según su versión de sistema. https://www.catalog.update.microsoft.com/Search.aspx?q=KB4500331

 

Versiones con soporte: Tenemos dos opciones de instalación.

Opcion1: Acceda a través del botón de Inicio/ Panel de control/ Sistema y seguridad/ Windows Update. Y elija la opción “Instalar actualizaciones”

Opcion2: Descarga manual de la actualización desde el enlace  https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499175

 

La vulnerabilidad ha sido identificada como “crítica” con CVE-2019-0708 el martes 14 de mayo. Para explotar esta vulnerabilidad, un atacante tendría que enviar una solicitud mediante RDP especialmente diseñada a los sistemas de destino, lo que le permitiría realizar ejecución remota de código.

 

La vulnerabilidad es de pre-autenticación y no requiere la interacción del usuario, lo que significa que cualquier malware futuro que haga uso de esta vulnerabilidad podría aprovecharla también para propagarse de un ordenador vulnerable a otro, de manera similar a otros malware como WannaCry.

 

Si necesita más información: ciberseguridad@es.grupoi68.com