Una nueva vulnerabilidad, de las más graves descubiertas recientemente en sistemas Windows: la CVE-2024-38063. Esta fallo de seguridad afecta a la implementación de IPv6 en Windows y permite a atacantes remotos ejecutar código arbitrario en sistemas vulnerables sin necesidad de interacción del usuario.

¿Qué es una vulnerabilidad de ejecución remota de código?

Una vulnerabilidad de ejecución remota de código (RCE) es una debilidad en un sistema informático que permite a un atacante ejecutar código malicioso en un equipo remoto sin necesidad de tener acceso físico a él. Esto puede ocurrir a través de diversas vías, como redes, aplicaciones o servicios.

La vulnerabilidad CVE-2024-38063

Descubierta a principios de 2024, la vulnerabilidad CVE-2024-38063 afecta a la pila TCP/IP de Windows cuando IPv6 está habilitado. Este fallo permite a un atacante enviar paquetes IPv6 especialmente diseñados a un sistema vulnerable, lo que puede resultar en la ejecución de código malicioso con los mismos privilegios que el proceso afectado.

¿Cómo funciona el ataque?

Aunque los detalles técnicos específicos sobre cómo se explota esta vulnerabilidad no han sido publicados completamente, podemos deducir un esquema general basado en la información disponible:

1. Paquete IPv6 especialmente diseñado: Un atacante crea un paquete IPv6 malicioso que contiene código ejecutable. Este paquete está diseñado para aprovechar una vulnerabilidad en la forma en que Windows procesa los paquetes IPv6.
2. Envío del paquete: El atacante envía el paquete malicioso a la dirección IP del equipo objetivo.
3. Procesamiento del paquete: Cuando el sistema Windows recibe el paquete, la pila TCP/IP lo procesa de manera incorrecta, lo que permite al código malicioso inyectado ejecutarse.
4. Ejecución del código malicioso: El código malicioso se ejecuta con los privilegios del sistema, lo que otorga al atacante control total sobre el equipo comprometido.

¿Qué hace que este ataque sea tan peligroso?

• Zero-click: No requiere ninguna interacción por parte del usuario. El ataque se lleva a cabo de forma automática y silenciosa.
• Privilegios de sistema: El código malicioso se ejecuta con los mismos privilegios que el sistema operativo, lo que permite al atacante realizar cualquier acción en el equipo, como instalar malware, robar datos o tomar el control remoto.
• Facilidad de explotación: Según Microsoft, la complejidad del ataque es baja, lo que significa que cualquier atacante con conocimientos básicos de programación puede llevar a cabo este tipo de ataque.

Sistemas afectados:

La vulnerabilidad afecta a una amplia gama de sistemas Windows, incluyendo:

• Windows 10
• Windows 11
• Windows Server 2008, 2012, 2016, 2019 y 2022

Cómo protegerse de la vulnerabilidad CVE-2024-38063

La forma más efectiva de protegerse de esta vulnerabilidad es aplicar el parche de seguridad proporcionado por Microsoft. Este parche corrige la vulnerabilidad en la pila TCP/IP de Windows y debe instalarse lo antes posible en todos los sistemas afectados.

Si no es posible instalar el parche inmediatamente, se pueden tomar las siguientes medidas de mitigación:

• Desactivar IPv6: Desactivar IPv6 en el adaptador de red puede prevenir los ataques que explotan esta vulnerabilidad, aunque esto puede limitar la conectividad a algunos servicios.
• Aislar los sistemas vulnerables: Aislar los sistemas vulnerables de la red puede reducir el riesgo de explotación.
• Implementar un firewall: Un firewall puede ayudar a bloquear el tráfico malicioso que intenta explotar la vulnerabilidad.
• Mantener los sistemas actualizados: Es fundamental mantener todos los sistemas operativos y aplicaciones actualizados con los últimos parches de seguridad.