Mentes inquietas.
Aquí estamos para ser otro laboratorio muy interesante para empezar a manejar la búsqueda de vulnerabilidades.
Concretamente vamos a buscar vulnerabilidades por vendedor y esto es particularmente útil porque cualquier
persona que tenga una computadora en su casa o sea que tenga un parque informático dentro de una empresa
sabe.
El fabricante de su hardware de sus piezas de hardware inclusive fabricante de piezas de software de
sus programas así que la mejor forma de empezar es en este sitio que es doble BWV apuntó Jack.
Punto Cero Punto.
U.K.
Con eso sólo ya navegan el resto lo pone sólo cuando ingresa lo que tenemos que hacer concretamente
es venir acá acá arriba.
Ahí no está ese botoncito que estará marcado en rojo dice Búsqueda en la base de datos de vulnerabilidades
debe Catabois.
Presionamos ahí y nos vamos se va a cambiar a otra parte acá va a cargar esto es bastante interesante
porque primero que dé un pantallazo uno puede ver acá en esta parte acá ahí arriba en rojo naranja amarillo
el estado total de las vulnerabilidades.
Ok casi un 55 puntos 79 por ciento de las vulnerabilidades existentes desde el 2002 hasta la fecha han
sido de severidad media.
Después un 20 por ciento es un amarillo de baja severidad y arriba hay otro 20 por ciento bastante complicado
de lo que se ve ira máxima.
Así que en general está bastante caldeado digamos con el correr del tiempo el tema de la seguridad acá
abajo acá.
Este gráfico que aparece es bastante interesante porque esto genera un estado año a año del nivel de
ataques o de vulnerabilidades que han sido explotadas y fíjense que estamos en el año ya casi terminado
2017 en 2016 acá ha sido un poco más ha sido el más peligroso de todos.
Y es cierto porque se han dado ataques a nivel masivo utilizando las botnet justamente pero el 2017
tampoco fue uno de los años más bajo como el 2003 porque es el 2003 que está ahí que está muy bajo.
Así que el año más tranquilo fue 2003 el año más peligroso o ajetreado fue el 2016 y 2017 está casi
un poquito por debajo de 2014 así que en líneas generales se está tendiendo a subir entonces como decía
No vamos aquí.
Y nos está diciendo básicamente utilice el formulario que está abajo donde dice Búsqueda por vendedor.
Aquí lo dije al límite.
Bueno este laboratorio lo vamos a hacer con Microsoft cajãn Microsoft.
Nada personal pero son las más atacadas porque son las más conocidas.
Así que vamos a poner Microsoft podemos poner abajo Bill y ver todos los items o inclusive buscar por
palabras clave si yo sé que alguna Bunau-Varilla especial cierta aplicación de Microsoft puede poner
Microsoft.
Y cuando pongo a buscar por palabra clave puedo poner Microsoft Office OK.
Así que bueno vamos a presionar el botón que dices admite este submit y van a ver cómo va la carga y
viene a mi cargo esto va a empezar a cargar más información vamos a darle un tiempo.
En todo caso pasó el video y seguimos
aquí continuamos ha cargado el resto de la información y fíjense que nos pone todas las vulnerabilidades
ordenadas desde la más moderna hasta la más antigua que tienen que ver con Microsoft.
Si por ejemplo la primera está que tiene Cebe 2017 85 67 la primera que ponga ahí en el borde superior
dice una en Microsoft Excel.
Existe una vulnerabilidad que permite la ejecución remota de código si abajo hay otra que se ha descubierto
el 12 de enero de 17 que dice que con peine de Microsoft existe una vulnerabilidad que permite elevar
privilegios.
Como dije en el laboratorio anterior si quieren traducirlo al español utiliza un navegador para celular
como el Crom que tienen una opción de traducir.
Pero bueno aquí uno ya en un instante tiene todas las vulnerabilidades para Microsoft si algo no te
interesa que te ejecuten por ejemplo que hagan escalada de privilegios pero te interesa que no te ejecuten
código en tu sistema bueno más eligiendo que una avería vas a parchar primero.
Obviamente una buena política de jardines o de crecimiento o endurecimiento de la seguridad implica
parchar todas las vulnerabilidades por lo menos las que tienen un escollo más alto las más severas.
Así como no tenemos vulnerabilidades de la Internet Explorer 7 y 6 1
Microsoft es un colador de vulnerabilidades.
Así que bueno aquí tenemos todo presiona el botón más lo que iba a pasar es que no me va a expandir
me explayar más algunas habilidades si bien la página está particularmente lenta así que por eso estoy
haciendo pausas para no hacernos perder el tiempo
bien aquí estamos en donde se ha expandido la vulnerabilidad se ve 2017 85 67.
Ahí está el Heydi de la vulnerabilidad completo la fecha en que se hizo pública el Escort.
El resumen que ya estaba previamente en la base que vimos antes la forma de acceder el vector de accesos
así es local o remoto el exploit de este caso a través de la red Network.
La complejidad para acceder es media significa que no se necesita ser un super hacker Guru latecnología
sino que cualquier persona con un poco de conocimiento para ponerse algunas horas algunos días lo puede
hacer.
Se necesita autenticación no significa que no se necesita el usuario y contraseña para hacerlo.
El impacto de la confidencialidad es completo así que se puede tener que leer todo el contenido por
ejemplo de un disco el impacto e integridad completo lo que significa que se puede destruir toda la
información.
El impacto en la disponibilidad completa lo que significa que se puede hacer una denegación de servicio
y acá abajo donde se confirma referencias confirmación está el enlace donde el vendedor Microsoft confirma
la vulnerabilidad en ese enlace.
Si ustedes hacen clic en la mayoría de los vendedores ponen la forma de mitigarlo es decir la forma
de parchar.
Seguramente si es Maiques sostenida bueno bajate esta aquí es como una especie de parquecito de seguridad
que se instala en Windows.
Bien vayamos al próximo laboratorio en donde vamos a otro sitio dedicado a esto buscar vulnerabilidades
pero por una avería específica por ejemplo Bule habría en el Protocolo de Internet TCP.