Resumen
Falla de desbordamiento de búfer en el servidor Gateway de RDP que permite ejecución de código remoto mediante paquetes de red manipulados.
Contenido
Afecta al servicio de puerta de enlace (RD Gateway). Un atacante expuesto al puerto de servicio puede enviar paquetes de red modificados para provocar una corrupción de memoria heap (CWE-122) en la puerta de enlace, alcanzando la ejecución arbitraria de comandos a nivel de servidor.
IMPACTO
Un atacante no autenticado puede enviar paquetes maliciosos al puerto de Remote Desktop Gateway (generalmente TCP 443 / UDP 3389), logrando corromper la memoria del servicio e inyectar y ejecutar código con privilegios elevados de sistema (SYSTEM)..
Al comprometer el servidor Gateway (que actúa como puerta de entrada perimetral para teletrabajo o administradores), el atacante puede interceptar el tráfico de todos los usuarios conectados, pivotear internamente a toda la red o provocar un apagado total del servicio (Denegación de Servicio).
Recomendaciones:
- Parchear inmediatamente los servidores Windows Server mediante las actualizaciones del sistema.
- Habilitar autenticación a nivel de red (NLA) en todos los servicios de RDP expuestos.
- Mantener el Gateway detrás de una VPN o protegido mediante un WAF/Firewall con inspección de tráfico de red.