Advertencias de seguridad

ASA-03-0507-3: Una vulnerabilidad en RDP podría causar el reinicio indeseado del ordenador

Resumen de la vulnerabilidad:

Detalles de la vulnerabilidad:

Información técnica:

La causa de esta vulnerabilidad es un error en el servicio de escritorio remoto (Remote Desktop) de Windows.
Una petición específica maliciosa, enviada al protocolo de escritorio remoto RDP (Remote Desktop Protocol),  podría bloquear el servidor del sistema.

Información de referencia del proveedor:

Los datos del proveedor, relacionados con este problema, están disponibles en: http://www.microsoft.com/technet/security/advisory/904797.mspx

Recomendaciones generales de mitigación:

• Desactive Terminal Service o las características de Escritorio remoto cuando las mismas no sean utilizadas.
• Asegúrese de la fiabilidad de las conexiones de Escritorio remoto, utilizando el protocolo IPsec.
• Garantice la seguridad de los enlaces de Escritorio remoto, implementando una red privada virtual (VPN).

¿Cómo lo protege Outpost Firewall Pro?

Outpost Firewall Pro corrige este problema por medio de su configuración de Reglas generales y acceso a través de RAW-Sockets.

1. Pulse en el menú Opciones, Política, y compruebe que Outpost no esté funcionando en el modo Desactivado ni en el modo Permitir casi todos.

2. Pulse en la pestaña Sistema.

3. En la sección Reglas generales y acceso a través del receptáculo primigenio, pulse en el botón Reglas.

4. Pulse en la tecla Agregar, en el sector derecho del cuadro, para crear una nueva regla.

5. Aparecerá el cuadro descriptivo llamado Reglas, dividido en los siguientes campos:

   1. Seleccione el Evento del que se encargará la regla

   2. Determine las acciones con que responderá la regla

   3. Descripción de la regla

6. En el cuadro Evento, marque las casillas:

• Cuando el protocolo especificado sea

• Cuando la dirección especificada sea

• Cuando el puerto local sea.

7. En el cuadro Descripción, antes vacío, aparecerán estas tres condiciones, cada una acompañada de la palabra Indefinido en calidad de vínculo.

   1. Junto a la condición Cuando el protocolo especificado sea, pulse en el vínculo Indefinido.
      En el cuadro emergente que verá aparecer, especifique el protocolo TCP.

   2. Junto a la condición Cuando la dirección especificada sea pulse en Indefinido, posteriormente elija la dirección Entrante.

   3. Junto a la condición Cuando el puerto local sea pulse en la tecla Indefinido, a continuación especifique el número de puerto 3389, o seleccione RDP.

8. En el cuadro Acción , marque las casillas:

   • Bloquear

   • Marcar regla de Alta Prioridad

   • Omitir control de componentes

9. Para finalizar, establezca un nombre que le resulte apropiado para la nueva regla, en el campo llamado Nombre de la regla.

10. Pulse en el botón Aceptar para guardar los cambios.

11. La nueva regla debe aparecer en la lista de reglas generales.
    

Descargo de responsabilidad:

Los datos del presente informe se entienden como correctos a la fecha de publicación, basándose en la información disponible actualmente.
El hecho de utilizar esta referencia implica la aceptación para su uso tal como la misma es presentada, no existiendo garantías con respecto a las consecuencias de su utilización.
Agnitum Ltd., y/o sus distribuidores autorizados, no asumen ninguna responsabilidad por cualquier pérdida o daño directo, indirecto o resultante, que proceda del uso de este material o de la confianza depositada en ella.