Asesoría de seguridad de Microsoft (906574)
Aclaración sobre el uso compartido simple de archivos y ForceGuest
Microsoft publicó esta Asesoría de seguridad para aclarar la información del problema resuelto en el Boletín se seguridad MS05-039 para las configuraciones no predeterminadas de Windows XP Service Pack 1. Esta función se conoce como "Uso compartido simple de archivos y ForceGuest.” Si usted utiliza Windows XP Service Pack 2, la habilitación del Uso compartido simple de archivos y ForceGuest no incrementa su nivel de exposición a la vulnerabilidad de seguridad MS05-039. De igual manera, los clientes que aplicaron la actualización de seguridad que se incluye con MS05-039 no se vieron afectados por este problema. Recomendamos que los clientes sigan utilizando nuestra guía Proteja su PC para habilitar un firewall, y para obtener actualizaciones de software e instalar software antivirus. Los clientes pueden conocer más acerca de estos pasos al visitar el sitio Web Proteja su PC. Si se habilita el Uso compartido simple de archivos en un sistema Microsoft Windows XP que no está unido a un dominio, entonces todos los usuarios que acceden a este sistema a través de la red se ven forzados a utilizar la cuenta Invitado. Esta es la configuración de la política de seguridad “Acceso a la red: Modelo de uso compartido y seguridad para las cuentas locales,” y también se le conoce como ForceGuest. Windows XP mitiga varias vulnerabilidades de seguridad al impedir que los usuarios que no tienen una credencial válida de inicio de sesión accedan al sistema de manera remota. Un ejemplo de esto es la vulnerabilidad que se abordó en el Boletín de seguridad de Microsoft MS05-039. Sin embargo, cuando usted habilita el Uso compartido simple de archivos, la cuenta Invitado también se habilita y se le otorga permiso para acceder al sistema a través de la red. Debido a que la cuenta Invitado es una cuenta válida cuando se habilita y se le otorga permiso para acceder al sistema a través de la red, un agresor podría utilizar la cuenta Invitado como si tuviera una cuenta de usuario válida. No se conoce un ataque que busque explotar este escenario. La Asesoría se publica como una precaución especial. No se realizó cambio alguno a la actualización en el Boletín de seguridad MS05-039. Los clientes que aplicaron esta actualización están protegidos contra este escenario. Factores de mitigación: • Windows XP Service Pack 2 no es vulnerable de manera remota al problema abordado por MS05-039 aun cuando el Uso compartido simple de archivos habilita la cuenta Invitado. En Windows XP Service Pack 2, el impacto de esta vulnerabilidad es sólo la Elevación de privilegios locales, y sólo se puede explotar si un usuario tiene la capacidad de iniciar sesión de manera local en el sistema. • El Uso compartido simple de archivos no está disponible en los sistemas Windows XP que están unidos a un dominio. Los sistemas unidos a un dominio emplean un uso compartido estándar de archivos que no habilita la cuenta Invitado ni otorga permisos para acceder al sistema a través de la red. Windows XP Service Pack 2 no es vulnerable de manera remota en los sistemas unidos a un dominio ni en sistemas unidos a un grupo de trabajo. • La habilitación del Uso compartido simple de archivos no expone a los clientes que aplicaron las actualizaciones de seguridad que se proporcionan en el Boletín de seguridad de Microsoft MS05-039 para la vulnerabilidad que se abordó en ese boletín de seguridad. Información General Descripción general Objetivo de la asesoría: Aclarar el objetivo de la función Uso compartido simple de archivos de Windows XP y su uso de la cuenta Invitado. Estado de la asesoría: Asesoría publicada. Recomendación: Revise la asesoría y aplique los cambios apropiados a la configuración para elevar la seguridad. Referencias Sitio Web de Microsoft. Uso compartido simple de archivos y ForceGuest Sitio Web de Microsoft. Protege Windows XP en un entorno de red de igual a igual El Equipo de análisis de amenazas DeepSight de Symantec y Symantec BID. 14513 Boletín de seguridad. MS05-039 Software relacionado Microsoft Windows XP Service Pack 1 Microsoft Windows XP Edición de 64 bits con Service Pack 1 (Itanium) Microsoft Windows XP Service Pack 2 Microsoft Windows XP Edición de 64 bits Versión 2003 (Itanium) Microsoft Windows XP Professional x64 Edition Preguntas más frecuentes
Acciones sugeridas • Revise el siguiente sitio Web de Microsoft. Para mayores informes acerca de la función Uso compartido simple de archivos de Windows XP y el proceso ForceGuest, visite el siguiente sitio Web. • Los clientes Windows XP Professional que no pueden deshabilitar la cuenta Invitado deben cambiar la contraseña predeterminada en la cuenta Invitado. Si no puede deshabilitar la cuenta Invitado, le recomendamos que configure una contraseña para la cuenta Invitado. Esto requerirá que todos los sistemas de su red proporcionen esta contraseña para conectarse entre sí. Los clientes Windows XP Professional pueden configurar esta contraseña al seguir las instrucciones que se incluyen en el siguiente sitio Web. Configurar una contraseña en la cuenta Invitado ayudará a impedir que estos sistemas se vuelvan vulnerables de manera remota a los problemas que intentan autenticarse utilizando las credenciales de la cuenta Invitado. • Bloquear puertos TCP 139 y 445 en el firewall: Estos puertos se utilizar para iniciar una conexión con el protocolo afectado. Bloquearlos en el firewall, tanto cuando entran como cuando salen, ayudará a impedir que los sistemas que están detrás de ese firewall traten de explotar esta vulnerabilidad. Le recomendamos que bloquee todas las comunicaciones entrantes no solicitadas desde Internet para ayudar a prevenir ataques que puedan utilizar otros puertos. Para mayores informes sobre los puertos, visite el siguiente sitio Web. • Siga la guía Proteja su PC. Seguimos invitando a los clientes a que utilicen nuestra guía Proteja su PC para habilitar un firewall, obtener actualizaciones de software e instalar software antivirus. Los clientes pueden conocer más acerca de estos pasos al visitar el sitio Web de Proteja su PC. Para mayores informes acerca de mantenerse protegido en Internet, los clientes pueden visitar la Página principal de Seguridad de Microsoft • Mantenga Windows actualizado. Todos los usuarios de Windows deberán solicitar las actualizaciones de seguridad más recientes de Microsoft para asegurarse de que sus PCs están tan protegidas como es posible. Si no está seguro de que su software está actualizado, visite el Sitio Web Actualizaciones de Windows, analice su PC para conocer las actualizaciones disponibles e instale cualquier actualización de alta prioridad que se le ofrezca. Si usted tiene habilitadas Actualizaciones automáticas, las actualizaciones se le enviarán cuando se liberen, pero tiene que asegurarse de instalarlas. Recursos: • Usted puede proporcionar retroalimentación al completar el formulario y visitar el siguiente sitio Web. • Los clientes de Estados Unidos y Canadá pueden recibir soporte técnico de los Servicios de soporte de productos Microsoft. Para mayores informes acerca de las opciones de soporte disponibles, consulte el sitio Web Ayuda y soporte de Microsoft. • Los clientes internacionales pueden recibir soporte de las subsidiarias locales de Microsoft. Para mayores informes sobre cómo ponerse en contacto con Microsoft para resolver problemas de soporte en el extranjero, visite el sitio Web Soporte internacional. • El sitio Web Seguridad de Microsoft TechNet proporciona información adicional sobre la seguridad en los productos Microsoft. Renuncia: La información que se proporciona en esta asesoría se proporciona “como está” sin garantía alguna. Microsoft renuncia a cualquier garantía, ya sea expresa o implícita, incluyendo las garantías de comerciabilidad o adecuación para un propósito específico. En ningún caso Microsoft Corporation o sus proveedores serán responsables por ningún tipo de daños por pérdidas comerciales directas, indirectas, incidentales o consiguientes ni daños especiales, incluso si Microsoft Corporation o sus proveedores han advertido la posibilidad de dichos daños. Algunos estados no permiten la exclusión ni limitación de responsabilidad por daños consiguientes o incidentales por lo que las anteriores limitaciones pueden no aplicar. Revisiones: • Agosto 23, 2005: Asesoría publicada. |
