RESUMEN

Estas vulnerabilidades fueron descubiertas recientemente por varios expertos en seguridad.

Estas vulnerabilidades han sido apodadas Meltdown y Spectre.

“Estos errores de hardware le permiten a programas robar datos que estén siendo procesados en el momento en el computador. Aunque típicamente los programas no tienen permiso de leer datos de otros programas, un programa malicioso puede explotar los fallos de Meltdown y Spectre para tomar posesión de los secretos almacenados en la memoria de otros programas en ejecución. Esto podría incluir sus contraseñas almacenadas en un gestor de contraseñas o navegador, sus fotos personales, correos electrónicos, mensajes instantáneos e incluso documentos críticos de negocios.” – Traducido de meltdownattack.com, el 5 de enero de 2018.

En la mayoría de los casos, es necesario tener acceso físico a la computadora para poder explotar estas vulnerabilidades. En el momento de escribir esto, no se conoce de ningún intento de explotar dichas vulnerabilidades.

Un atacante en potencia sin acceso autorizado, podría ejecutar un código malicioso a través de otras aplicaciones para tener acceso a la memoria de otros procesos.

Siguiendo las mejores prácticas de la industria, se recomienda enfáticamente mantener sus sistemas operativos actualizados, para garantizar que las actualizaciones de seguridad sean ejecutadas y que los parches de seguridad recomendados por el proveedor sean instalados de la misma manera.

REPARACIÓN

Aquí abajo encontrará los enlaces a los proveedores sobre cómo aplicar los parches a los sistemas operativos de servidores más populares, incluyendo:

Ubuntu
Centos
Red Hat Entreprise Linux
Debian
Windows Server
VMWare

IMPACTOS DE LA REPARACIÓN

La retroalimentación de la industria ha indicado que hay un potencial impacto en el desempeño como resultado de aplicar algunos parches. Los impactos reportados varían desde mínimo hasta notable en cuanto a la latencia en las bases de datos. no se tiene detalles precisos del impacto en estos momentos.

INFORMACIÓN TÉCNICA

Para obtener mayor información y detalles en profundidad, por favor visite https://meltdownattack.com (en inglés solamente).

Las vulnerabilidades y exposiciones comunes (CVE) oficiales reportadas:
• CVE-2017-5754
• CVE-2017-5753
• CVE-2017-5715