CVE-2020-16898

CVE-2020-16898

Descripción

Una vulnerabilidad (CVE-2020-16898) ha sido encontrada en el sistema operativo de Microsoft Windows. Afecta a todas sus versiones, tanto de Windows 10 como de Windows Server 2019 y está clasificada como crítica. Una función desconocida del componente TCPIP Stack es afectada por esta vulnerabilidad. Un atacante que aproveche con éxito esta vulnerabilidad podría obtener la capacidad de ejecutar código en el servidor o cliente de destino. Para aprovechar esta vulnerabilidad, un atacante tendría que enviar paquetes de anuncios de enrutador ICMPv6 especialmente diseñados a una computadora remota con Windows.

Impacto

Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

Recursos afectados y actualizaciones

Producto	Plataforma	Artículo	Descargar	Impacto	Gravedad	Reemplazo
Windows 10 versión 1709 para sistemas de 32 bits	S.O. Windows	4580328	Actualización de seguridad	Ejecución remota de código	Crítico	4577041
Windows 10 versión 1709 para sistemas basados ​​en ARM64	S.O. Windows	4580328	Actualización de seguridad	Ejecución remota de código	Crítico	4577041
Windows 10 versión 1709 para sistemas basados ​​en x64	S.O. Windows	4580328	Actualización de seguridad	Ejecución remota de código	Crítico	4577041
Windows 10 versión 1803 para sistemas de 32 bits	S.O. Windows	4580330	Actualización de seguridad	Ejecución remota de código	Crítico	4577032
Windows 10 versión 1803 para sistemas basados ​​en ARM64	S.O. Windows	4580330	Actualización de seguridad	Ejecución remota de código	Crítico	4577032
Windows 10 versión 1803 para sistemas basados ​​en x64	S.O. Windows	4580330	Actualización de seguridad	Ejecución remota de código	Crítico	4577032
Windows 10 versión 1809 para sistemas de 32 bits	S.O. Windows	4577668	Actualización de seguridad	Ejecución remota de código	Crítico	4570333
Windows 10 versión 1809 para sistemas basados ​​en ARM64	S.O. Windows	4577668	Actualización de seguridad	Ejecución remota de código	Crítico	4570333
Windows 10 versión 1809 para sistemas basados ​​en x64	S.O. Windows	4577668	Actualización de seguridad	Ejecución remota de código	Crítico	4570333
Windows 10 versión 1903 para sistemas de 32 bits	S.O. Windows	4577671	Actualización de seguridad	Ejecución remota de código	Crítico	4574727
Windows 10 versión 1903 para sistemas basados ​​en ARM64	S.O. Windows	4577671	Actualización de seguridad	Ejecución remota de código	Crítico	4574727
Windows 10 versión 1903 para sistemas basados ​​en x64	S.O. Windows	4577671	Actualización de seguridad	Ejecución remota de código	Crítico	4574727
Windows 10 versión 1909 para sistemas de 32 bits	S.O. Windows	4577671	Actualización de seguridad	Ejecución remota de código	Crítico	4574727
Windows 10 versión 1909 para sistemas basados ​​en ARM64	S.O. Windows	4577671	Actualización de seguridad	Ejecución remota de código	Crítico	4574727
Windows 10 versión 1909 para sistemas basados ​​en x64	S.O. Windows	4577671	Actualización de seguridad	Ejecución remota de código	Crítico	4574727
Windows 10 versión 2004 para sistemas de 32 bits	S.O. Windows	4579311	Actualización de seguridad	Ejecución remota de código	Crítico	4571756
Windows 10 versión 2004 para sistemas basados ​​en ARM64	S.O. Windows	4579311	Actualización de seguridad	Ejecución remota de código	Crítico	4571756
Windows 10 versión 2004 para sistemas basados ​​en x64	S.O. Windows	4579311	Actualización de seguridad	Ejecución remota de código	Crítico	4571756
Windows Server 2019	S.O. Windows	4577668	Actualización de seguridad	Ejecución remota de código	Crítico	4570333
Windows Server 2019 (instalación Server Core)	S.O. Windows	4577668	Actualización de seguridad	Ejecución remota de código	Crítico	4570333
Windows Server, versión 1903 (instalación Server Core)	S.O. Windows	4577671	Actualización de seguridad	Ejecución remota de código	Crítico	4574727
Windows Server, versión 1909 (instalación Server Core)	S.O. Windows	4577671	Actualización de seguridad	Ejecución remota de código	Crítico	4574727
Windows Server, versión 2004 (instalación Server Core)	S.O. Windows	4579311	Actualización de seguridad	Ejecución remota de código	Crítico	4571756

Solución

El parche de seguridad indicado en la tabla previa para cada versión de producto corrige esta vulnerabilidad.