■ Descripción
El 14 de febrero del presente año, Microsoft ha lanzado su nueva ronda de actualizaciones para su producto estrella, Windows, corrigiendo en esta misma 78 vulnerabilidades, las cuales 9 han sido clasificadas como Altas y Críticas. Como también la corrección de tres vulnerabilidades que han sido catalogadas como ZERO-DAY.
El número de vulnerabilidades en cada categoría se enumeran de la siguiente forma:
- 🔥12 vulnerabilidades de elevación de privilegios.
- 🔥 2 Vulnerabilidades de omisión de características de seguridad.
- 🔥 38 vulnerabilidades de ejecución remota de código.
- 🔥 8 Vulnerabilidades de divulgación de información.
- 🔥 10 vulnerabilidades de denegación de servicio.
- 🔥 8 Vulnerabilidades de suplantación de identidad.
■ Zero-Day
- CVE-2023-21823: Vulnerabilidad de ejecución remota de código en el componente de gráficos de Windows, descubierta por Dhanesh Kizhakkinan, Genwei Jiang y Dhanesh Kizhakkinan de Mandiant.
- CVE-2023-21715: Vulnerabilidad de omisión de características de seguridad de Microsoft Publisher, descubierta por Hidetake Jo de Microsoft.
- CVE-2023-23376: Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows, descubierta por el Centro de inteligencia de amenazas de Microsoft (MSTIC) y el Centro de respuestas de seguridad de Microsoft (MSRC).
■ Puntuación CVSS – [Altas y Críticas]
- CVE-2023-21689 – Puntuación CVSS 3.1: 8.5/10.0
- CVE-2023-21690 – Puntuación CVSS 3.1: 9.8/10.0
- CVE-2023-21692 – Puntuación CVSS 3.1: 9.8/10.0
- CVE-2023-21803 – Puntuación CVSS 3.1: 9.8/10.0
- CVE-2023-23381 – Puntuación CVSS 3.1: 8.4/10.0
- CVE-2023-21815 – Puntuación CVSS 3.1: 8.4/10.0
- CVE-2023-21718 – Puntuación CVSS 3.1: 7.8/10.0
- CVE-2023-21716 – Puntuación CVSS 3.1: 9.8/10.0
- CVE-2023-21808 – Puntuación CVSS 3.1: 8.4/10.0
■ Mitigación
La solución principal es actualizar los sistemas vía Windows Update.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
