{"id":1014,"date":"2019-06-06T12:35:44","date_gmt":"2019-06-06T10:35:44","guid":{"rendered":"https:\/\/blogs.ugr.es\/seguridadinformatica\/?p=1014"},"modified":"2019-06-06T12:39:51","modified_gmt":"2019-06-06T10:39:51","slug":"rdp-windows-xp-yserver-y-7-vulnerable-y-agujeros-ultima-actualizacion-windows-10","status":"publish","type":"post","link":"https:\/\/blogs.ugr.es\/seguridadinformatica\/rdp-windows-xp-yserver-y-7-vulnerable-y-agujeros-ultima-actualizacion-windows-10\/","title":{"rendered":"RDP en windows xp , windows server y windows 7 vulnerables, y agujeros \u00faltima actualizaci\u00f3n windows 10"},"content":{"rendered":"
\"\"<\/a>Os dejo enlace donde se dice que el RDP<\/strong> es vulnerable, conexi\u00f3n remota a nuestro PC, aconsejamos que utilic\u00e9is VPN previo a RDP si no hay mas remedio, pod\u00e9is leer el\r\nart\u00edculo:\r\nhttps:\/\/noticiasseguridad.com\/vulnerabilidades\/vulnerabilidad-critica-en-servicios-de-escritorio-remoto-de-microsoft-actualice-ahora\/<\/a>\r\n\r\n\u00a0 as\u00ed que si tienes windows 7, server o windows xp parchea\/actualiza seg\u00fan aparece en este art\u00edculo . Desde seguridad se est\u00e1n pasando\r\nescaneo para ver las vulnerabilidades de vuestros equipos, ya se ha detectado bastantes. Os llegar\u00e1 correo de incidente de seguridad si se\r\ndetecta algo.\r\n\r\n\u00a0\u00a0 Por otra parte\u00a0 avisamos de otro art\u00edculo donde dice que la \u00faltima actualizaci\u00f3n de windows 10<\/strong>, la de mayo que fu\u00e9 global, tiene agujeros<\/strong>\r\nde seguridad:\r\n\r\nhttps:\/\/computerhoy.com\/noticias\/tecnologia\/windows-10-llena-agujeros-seguridad-429769<\/a>\r\n\r\nas\u00ed que de momento no actualizar a la \u00faltima, esperar un poco.\r\n\r\nCon Respecto al RDP esto es lo que estamos enviando en las incidencias de seguridad como ayuda:<\/strong><\/pre>\n
Hemos detectado que su sistema operativo Windows no est\u00e1 actualizado y que tiene habilitado el servicio de escritorio remoto de Windows. En concreto le falta el parche para la vulnerabilidad CVE-2019-0708, este permite a un atacante no autenticado realizar la ejecuci\u00f3n de c\u00f3digo remotamente con los privilegios m\u00e1s elevados del sistema, con lo que podr\u00eda tomar de manera efectiva el control total del mismo y causar afectaciones, como robo de informaci\u00f3n y otros da\u00f1os\r\n\r\nDebe actualizar URGENTEMENTE su Windows ejecutando la opci\u00f3n de actualizaci\u00f3n del mismo (panel de control\/Windows update). As\u00ed mismo le recomendamos que programe las actualizaciones para que se produzcan de forma autom\u00e1tica. \r\n \r\nSi su equipo es un Windows que ya no reciben soporte est\u00e1ndar (XP, Server 2003 y Vista) y del que NO SE RECOMIENDA su uso, Microsoft ha publicado el siguientes parches de seguridad que puede descargar y ejecutar desde https:\/\/support.microsoft.com\/es-es\/help\/4500705\/customer-guidance-for-cve-2019-0708<\/a>\r\n\r\nA continuaci\u00f3n pase el antivirus a su equipo por si le hubieran descargado un virus a su equipo, al permitir dicha vulnerabilidad el poder subir y ejecutar archivos en su equipo.\r\n\r\nEs muy reco<\/em>mendable limitar las IP's que pueden conectarse a su equipo y no estar expuestos a ataques. Para ello debe indicar al cortafuegos de Windows que solo permita conexiones al puerto 3389 a las IP's de los equipos a los que autorice su conexi\u00f3n. Los pasos ser\u00edan:\r\n 1. Abrir el programa Windows Firewall with Advanced Security o en castellano Firewall de Windows con seguridad avanzada.\r\n 2. Entramos en reglas de entrada y localizamos el acceso a escritorio remoto entre el inmenso n\u00famero de entradas. Para ayudarnos un poco ordenamos por Puerto local (pulsamos un clic sobre el t\u00edtulo de dicha columna) y localizamos el 3389, que es el que usa el RDP.\r\n 3. Veremos que hay una regla RDP para TCP y otra para UDP.\r\n 4. Hemos de incluir las IP autorizadas. Para ello primero hacemos doble click sobre una de las reglas y en la pantalla que aparece seleccionamos la pesta\u00f1a \u00c1mbito. Incluimos la\/s IP\/s autorizadas en Direcci\u00f3n IP remota y aceptamos. Luego hacemos lo mismo con la otra regla, de manera que el acceso a RDP est\u00e9 limitado a las IPs seleccionadas tanto por el puerto TCP como por el UDP.\r\n 5. Finalmente pulsamos el bot\u00f3n Aceptar y cerramos el cortafuegos.\r\n \r\nSi precisa hacer conexiones desde fuera de la UGR, como no siempre se conectar\u00e1 con una misma IP, la soluci\u00f3n es hacer las conexiones al escritorio remoto a trav\u00e9s de VPN (https:\/\/csirc.ugr.es\/informatica\/RedUGR\/VPN\/ConfVPNSSL\/<\/a>), entonces le debe indicar a su cortafuegos que permita conexiones al rango de IP's 172.20.240.0\/20 al puerto 3389 que son las que se le asignar\u00e1 a su equipo cuando se conecte a la VPN de la UGR. \r\n\r\nCuando realice dicha actualizaci\u00f3n nos lo indica por email para que verifiquemos que ya no es vulnerable.\r\n\r\nPara m\u00e1s informaci\u00f3n puede consultar: \r\nhttps:\/\/www.osi.es\/es\/actualidad\/avisos\/2019\/05\/detectada-nueva-vulnerabilidad-en-remote-desktop-services-de-windows<\/a>\r\nhttps:\/\/www.incibe.es\/protege-tu-empresa\/avisos-seguridad\/vulnerabilidad-el-escritorio-remoto-windows-versiones-antiguas<\/a>\r\nhttps:\/\/www.incibe-cert.es\/en\/early-warning\/vulnerabilities\/cve-2019-0708<\/a>\r\nhttps:\/\/tutoriales.cect.org\/limitar-el-acceso-por-remote-desktop-a-una-maquina-windows\/<\/a>\r\n\r\n<\/pre>\n","protected":false},"excerpt":{"rendered":"
Os dejo enlace donde se dice que el RDP es vulnerable, conexi\u00f3n remota a nuestro PC, aconsejamos que utilic\u00e9is VPN previo a RDP si no hay mas remedio, pod\u00e9is leer el art\u00edculo: https:\/\/noticiasseguridad.com\/vulnerabilidades\/vulnerabilidad-critica-en-servicios-de-escritorio-remoto-de-microsoft-actualice-ahora\/ \u00a0 as\u00ed que si tienes windows 7, server o windows xp parchea\/actualiza seg\u00fan aparece en este art\u00edculo . Desde seguridad se est\u00e1n […]<\/p>\n","protected":false},"author":27,"featured_media":1015,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":"","footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[16,12],"tags":[29,37,33,26,17,18],"class_list":["post-1014","post","type-post","status-publish","format-standard","has-post-thumbnail","category-buenas-practicas","category-noticias","tag-alertas","tag-cibercrimen","tag-consejos","tag-proteccion","tag-puesto-de-trabajo","tag-seguridad","entry"],"_links":{"self":[{"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/posts\/1014","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/users\/27"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/comments?post=1014"}],"version-history":[{"count":3,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/posts\/1014\/revisions"}],"predecessor-version":[{"id":1021,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/posts\/1014\/revisions\/1021"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/media\/1015"}],"wp:attachment":[{"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/media?parent=1014"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/categories?post=1014"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/tags?post=1014"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}