Microsoft lanza una actualización de Exchange: lo que los administradores deben saber

TVS News IA, supervisado editorialmente, presenta Microsoft lanza una actualización de Exchange: lo que los administradores deben saber.

Microsoft ha lanzado más actualizaciones para servidores Exchange durante el fin de semana. Así lo reporta heise online citando a Microsoft. Los parches cierran una vulnerabilidad de escalada de privilegios, es decir, una falla a través de la cual los atacantes podrían ampliar sus derechos de acceso en un sistema.

Lo que hace tan peligrosa una escalada de privilegios: rara vez es el primer ataque, sino el segundo eslabón decisivo. Quien logra obtener primero solo derechos limitados en un servidor Exchange (por ejemplo, a través de una cuenta comprometida u otra vulnerabilidad) puede ascender a administrador mediante la escalada de privilegios y, con ello, leer todo el tráfico de correo, redirigir buzones o distribuir malware en la infraestructura.

En el reporte de heise online faltan los datos técnicos habituales: no se mencionan ni un número CVE, ni las versiones de Exchange afectadas, ni una puntuación de gravedad CVSS. Por el momento, lo único seguro es que Microsoft publicó actualizaciones durante el fin de semana y que se trata de una escalada de privilegios.

Qué deben hacer ahora los administradores

Mientras Microsoft no ofrezca información más precisa, a los administradores les queda sobre todo una cosa: vigilar los canales de actualización habituales y comprobar si la actualización del fin de semana ya está o puede instalarse en sus propios servidores Exchange. En una vulnerabilidad de escalada de privilegios, la ventana de tiempo suele ser reducida: quien espera a que se publiquen los detalles de la CVE da ventaja innecesaria a los atacantes.

En cuanto Microsoft o heise online faciliten qué versiones de Exchange están concretamente afectadas y si hay indicios de una explotación activa de la falla, esa información debe incorporarse directamente a la priorización de los parches.