Sistemas Afectados

• Servicio de Microsoft DHCPv6 Server

Descripción

Recientemente el equipo de soporte de Microsoft ha hecho público la identificación una nueva vulnerabilidad crítica de RCE que afectada a múltiples sistemas con el servicio DHCPv6 habilitado. La vulnerabilidad se encuentra rastreada por el identificador CVE-2023-28231, con un puntaje de severidad de 8.0 hasta el momento en el sistema de puntuación CVSS.

Un atacante podría provocar la ejecución remota de código arbitrario en los sistemas afectados, logrando obtener un acceso en privilegiado en el equipo.

Referencia

• MSRC Security Updates: CVE-2023-28231
• CVE-2023-28231

Solución

Se recomienda aplicar las actualizaciones y correcciones emitidas por Microsoft en las versiones afectadas.