Una vulnerabilidad importante ha afectado al Servicio de Actualización de Windows Server. La vulnerabilidad CVE-2025-59287 permite a un atacante no autenticado tomar el control remoto de un servidor. ¡Cuidado! No reaccionar significa entregarle las llaves de su casa al primer hacker que aparezca.
Vulnerabilidad crítica en el Servicio de Actualización de Windows Server: un peligro real
El Servicio de Actualización de Windows Server (WSUS), el servicio diseñado para centralizar y proteger las actualizaciones de Microsoft, ha revelado una falla aterradora. El problema se debe a la gestión descuidada de los datos de autenticación en la función GetCookie. Sin ninguna verificación de tipos, los datos maliciosos pueden deserializarse, lo que facilita la ejecución remota de código.
La puntuación CVSS de esta vulnerabilidad alcanza un asombroso 9,8, ¡lo cual no es poca cosa! El código de ataque de prueba de concepto ya está disponible para cualquier hacker con un mínimo conocimiento.
¿A quién afecta esta vulnerabilidad y cuáles son sus consecuencias?
Desafortunadamente, casi todas las versiones recientes de Windows Server están afectadas. Desde 2012 hasta la última edición de 2025, incluyendo instalaciones de “Server Core”. Dado que WSUS es un componente ampliamente utilizado, la superficie de ataque es enorme.
Si se ve comprometido, un hacker podría ejecutar cualquier código en el servidor. Imagine el trabajo que supone restaurar el sistema y minimizar los daños. Robo de datos, espionaje, instalación de ransomware: los escenarios son numerosos y muy graves.
Medidas inmediatas para evitar quedarse sin espacio: Microsoft ha publicado su parche oficial. Es absolutamente esencial instalar la actualización lo antes posible. Retrasar este tipo de mantenimiento es como jugar a la ruleta rusa con la integridad del sistema. Es mejor dedicar un poco de tiempo a aplicar parches que días a lidiar con una intrusión.
Tenga en cuenta que, a veces, la actualización no se instala correctamente debido a problemas de red o del entorno. Debe verificar manualmente que el parche se haya instalado correctamente mediante el historial de actualizaciones de Windows.
Instale los parches y verifique su correcta instalación.
Para quienes no hayan podido aplicar la actualización mediante Windows Update, la solución es sencilla: descarguen el paquete directamente del Catálogo de Microsoft Update. Requiere un poco de práctica, pero es esencial.
Comprobar a través de la consola “Configuración > Actualización y seguridad” sigue siendo el primer paso básico. Sin ella, estará navegando a ciegas.
Y para los expertos: comprender la vulnerabilidad y cómo prevenirla.
La raíz del problema es esta deserialización insegura. Un clásico que los administradores tradicionales reconocerán de inmediato. El código recibe datos, no los filtra y, ¡zas!, es una intrusión.
En resumen, WSUS procesa las cookies sin validar su tipo y el ataque inyecta datos codificados maliciosos para desencadenar una ejecución arbitraria. Esto supone un problema en la forma en que WSUS gestiona sus objetos internos. No es precisamente una noticia de última hora, pero nunca se había solucionado hasta ahora. Para evitar vulnerabilidades a largo plazo, los administradores deben supervisar el tráfico de red de sus servidores WSUS y aplicar reglas estrictas con las soluciones IDS o IPS. Un laboratorio personal, como el que todo buen administrador debería tener, permite probar la actualización y, lo que es más importante, garantizar que no se introduzcan otras vulnerabilidades.
Comments
Leave a comment