Sistemas Afectados

• Windows 10

Descripción

Ha sido publicada por la empresa ZecOps una nueva vulnerabilidad critica que afecta el protocolo SMB que le podría permitir a un ciberdelincuente exponer la memoria del kernel y la ejecución de código de forma remota.

El defecto reside en que la función de descompresión de SMB al manejar las solicitudes de mensajes especialmente diseñados enviados a un servidor SMBv3, la misma función presentada en la vulnerabilidad CVE-2020-0796 que fue publicada hace varios meses.

Estas vulnerabilidades convierten a los sistemas operativos vulnerables a ataques de malware que pueden propagarse mediante la red.

Referencia

• CVE-2020-1206
• CVE-2020-0796

Solución

• Instalar la actualización correspondiente lanzadas por el fabricante.