![\"\"](\"http:\/\/boletines.uv.mx\/images\/images\/boletin-encabezado.jpg\")
<\/p>\n
![\"\"](\"http:\/\/boletines.uv.mx\/images\/images\/cintillo_critico.jpg\") <\/td>\n | 21 de septiembre de 2020<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n Vulnerabilidad en Windows Server<\/b><\/div>\n ID: 21092050<\/span><\/div>\n \n \n<\/div>\n \n Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n El Departamento de Seguridad Nacional de los EEUU\u00a0(CISA), ha emitido una directiva de emergencia para abordar una vulnerabilidad del tipo Zerologon, que se basa en fallos en la implementaci\u00f3n del cifrado en Netlogon<\/strong>,\u00a0con identificador CVE-2020-1472, el cual apunta a una elevaci\u00f3n de privilegio que reside en Netlogon, un mecanismo de autenticaci\u00f3n usado en la arquitectura de autentificaci\u00f3n de clientes en Windows, que verifica las solicitudes de inicio de sesi\u00f3n, registra, autentifica y localiza los controladores de dominio, esta vulnerabilidad afecta a m\u00faltiples versiones de Windows Server.<\/p>\n Si cuentas con alguna versi\u00f3n de Windows Server, te sugerimos aplicar las actualizaciones, para evitar que un atacante tome el control de un sistema afectado.<\/p>\n<\/div>\n Producto afectado<\/span><\/strong><\/span><\/p>\n<\/div>\n <\/p>\n<\/div>\n Soluci\u00f3n:<\/strong><\/span><\/span><\/p>\n Se recomienda a los administradores y usuarios realizar un respaldo completo del sistema antes de aplicar las actualizaciones para evitar p\u00e9rdida de informaci\u00f3n, a su vez, el Departamento de Seguridad Nacional ofrece algunas recomendaciones y acciones que puedes consultar en su p\u00e1gina oficial. https:\/\/cyber.dhs.gov\/ed\/20-04\/<\/a><\/p>\n Para m\u00e1s informaci\u00f3n:<\/p>\n https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2020-1472<\/a><\/p>\n |
![\"\"](\"http:\/\/boletines.uv.mx\/images\/images\/cintillo_inferior.jpg\")
<\/p>\n<\/div>\n