Fecha de publicación: 12/03/2025 

Fecha de actualización: 20/03/2025

Producto(s) afectado(s): 

• Azure Agent Installer
• .Net
• Azure CLI
• Windows exFAT File System
• Microsoft Office entre otros productos

Descripción

Se han reportado vulnerabilidades criticas y de tipo ZeroDays en productos Microsoft en su ultimo boletin de seguridad de Marzo 2025 (Patch Tuesday). Entre ellas se descartan CVE-2025-24983, una vulnerabilidad de elevación de privilegios en el subsistema del kernel Win32 de Windows que permite a atacantes locales obtener privilegios de sistema mediante una condición de carrera, afectando versiones desde Windows 8.1 hasta Windows 10 y Server 2016; CVE-2025-24984 y CVE-2025-24991, vulnerabilidades de divulgación de información en Windows NTFS que permiten a atacantes con acceso físico o mediante discos maliciosos acceder a la memoria del sistema; CVE-2025-24985, una vulnerabilidad de ejecución remota de código en el controlador Fast FAT de Windows debido a desbordamientos de enteros y de búfer; CVE-2025-24993, que permite la ejecución de código o divulgación de memoria al montar discos duros virtuales maliciosos; y CVE-2025-26633, una vulnerabilidad en Microsoft Management Console que, mediante interacción del usuario, permite a atacantes eludir restricciones de seguridad y acceder a configuraciones administrativas.

Las vulnerabilidades de día cero explotadas activamente incluidas son:

• CVE-2025-24983 (CVSSv3 7.0) – Vulnerabilidad de elevación de privilegios en el subsistema del kernel Win32 de Windows. Esta vulnerabilidad permite a un atacante local obtener privilegios de sistema en un dispositivo tras superar una condición de carrera. Filip Jurčacko lo reportó desde ESET, donde se descubrió que el exploit se implementaba a través de la puerta trasera PipeMagic y afectaba a versiones anteriores de Windows, como Windows 8.1 y Server 2012 R2. La vulnerabilidad también está presente en versiones más recientes del sistema operativo Windows, como Windows 10 (build 1809) y Windows Server 2016.
• CVE-2025-24985 (CVSSv3 7.8) – Vulnerabilidad de ejecución remota de código en el controlador del sistema de archivos Fast FAT de Windows Esta vulnerabilidad es una combinación de defectos de desbordamiento de enteros y desbordamiento de búfer basados ​​en montón en el controlador del sistema de archivos Fast FAT de Windows.
• CVE-2025-24993 (CVSSv3 7.8)– Vulnerabilidad de ejecución remota de código en Windows NTFS Un atacante podría explotar estas vulnerabilidades engañando a un objetivo para que monte un disco duro virtual malicioso, lo que podría provocar la ejecución de código local o la divulgación del contenido de la memoria.
• CVE-2025-26633 (CVSSv3 7.0) – Vulnerabilidad de omisión de características de seguridad de Microsoft Management Console. La explotación requiere la interacción del usuario, donde un atacante debe convencer a un usuario para que haga clic en un vínculo malicioso o abra un archivo malicioso para eludir las restricciones de seguridad y obtener acceso no autorizado a herramientas administrativas o configuraciones del sistema.

Varias de estas vulnerabilidades estan siendo explotadas activamente, recomendamos tomar medidas al respecto lo mas pronto posible. 

A continuación se listan todas las vulnerabilidades abordas por el ultimo parche de seguridad publicado por Microsoft:

Se han recibido reportes de que ya existen PoC publicados, especialmente de la vulnerabilidad CVE-2025-24071 que permite la fuga de hashes NTLM al extraer archivos especialmente diseñados de archivos RAR/ZIP. La publicación de PoC, podría acelerar la generación de exploit, recomendamos tomar medidas para mitigar dicha vulnerabilidad y las demás publicadas en este boletín.

Solución

El proveedor ha emitido un parche de seguridad que puede encontrarlo en el siguiente enlace: 

https://msrc.microsoft.com/update-guide/releaseNote/2025-Mar

Información adicional:

• https://msrc.microsoft.com/update-guide/releaseNote/2025-Mar
• https://cybersecuritynews.com/microsoft-march-2025-patch-tuesday/
• https://securityonline.info/poc-released-windows-explorer-cve-2025-24071-vulnerability-exposes-ntlm-hashes/