Fuente; elaboración propia a partir de la información publicada en; https://www.cve.org/CVERecord?id=CVE-2024-29059.

De manera alternativa, se proporciona un script de Powershell realizado por ChatGPT. (¡ADVERTENCIA! revisad los resultados, no se ha verificado si ofrece resultados correctos).

Versiones de .Net Framework Targeting Pack

El IDE de código Visual Studio permite disponer de varias versiones de .Net Framework permite tener una versión de .net framework instalada pero a la vez puede compilar para otras versiones anteriores. Esto lo implementa a través de los "Targeting Pack", versiones de net framework adicionales que incluye las dll para la compilación, pero que no incluye el runtime.

Las versiones de net que se llaman "Targeting Pack" no son vulnerables, ya que no permiten ejecutar aplicaciones net, sólo sirve para compilarlas.

Comprobación de la versión de net framework instalada

La manera más fácil es revisar la lista de programas instalados y comprobar las versiones de .Net framework;

Image Added

Puede realizar la misma comprobación por línea de comandos:

Bloque de código

title	Powershell

Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*,
                   HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* |
     Where-Object { $_.DisplayName -match ".NET Framework" } |
     Select-Object DisplayName, DisplayVersion | Sort-Object DisplayVersion

Ejemplo de ejecución;

Image Added

Otra comprobación por línea de comandos

De manera alternativa, se proporciona un script de Powershell realizado por ChatGPT. (¡ADVERTENCIA! revisad los resultados, no se ha verificado si ofrece resultados correctos).

Bloque de código

language	powershell
title	Comprueba_CVE-2024-29059.ps1

# Función para obtener versiones instaladas desde el registro
function Get-DotNetVersions

Bloque de código

language	powershell
title	Comprueba_CVE-2024-29059.ps1

# Función para obtener versiones instaladas desde el registro
function Get-DotNetVersions {
    $dotNetVersions = @()
    $ndpBaseKey = "HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP"

    Get-ChildItem -Path $ndpBaseKey -Recurse |
    Where-Object { $_.GetValue("Version") -or $_.GetValue("Release") } |
    ForEach-Object {
      $dotNetVersions  $version = $_.GetValue("Version"@()
    $ndpBaseKey = "HKLM:\SOFTWARE\Microsoft\NET  $release = $_.GetValue("Release")Framework Setup\NDP"

    Get-ChildItem -Path $ndpBaseKey  $installPath = $_.PSPath-Recurse |
    Where-Object {   $keyName = $_.NameGetValue("Version") -replaceor '.*\\NDP\\', ''

   $_.GetValue("Release") } |
     if ($version) ForEach-Object {
            $dotNetVersions$version += [PSCustomObject]@{$_.GetValue("Version")
        $release = $_.GetValue("Release")
      Key       $installPath = $keyName$_.PSPath
        $keyName = $_.Name -replace '.*\\NDP\\', ''

    Version    =if ($version) {
                Release    = $release
$dotNetVersions += [PSCustomObject]@{
                Key Path       = $installPath$keyName
            }
      Version  }
   = }
$version
    return $dotNetVersions
}

# Comprobación contra rangos vulnerables
function Check-VulnerableVersion($versionObj) {
    $results = @()
  Release   $ver = [version]$versionObj.Version

$release
    switch -Wildcard ($versionObj.Key) {
        "v2.0*" {
  Path       = $installPath
    if ($ver -ge [version]"2.0.0" -and $ver -lt [version]"3.0.50727.8976") { }
        }
    }

    return $dotNetVersions
}

# Comprobación contra $results += "❌ $($versionObj.Key) versión $ver es vulnerable (rango: 2.0.0 - 3.0.50727.8976)"rangos vulnerables
function Check-VulnerableVersion($versionObj) {
    $results = @()
    $ver        }= [version]$versionObj.Version

    switch -Wildcard   }($versionObj.Key) {
        "v3v2.0*" {
            if ($ver -ge [version]"2.0.0" -and $ver -lt [version]"3.0.50727.8976") {
                $results += "❌ $($versionObj.Key) versión $ver es vulnerable (rango: 2.0.0 - 3.0.50727.8976)"
            }
        }
        "v3.50*" {
            if ($ver -ge [version]"102.0.0" -and $ver -lt [version]"103.0.1024050727.204028976") {
                $results += "❌ .NET 3.5$($versionObj.Key) versión $ver es vulnerable (rango: 102.0.0 - 103.0.1024050727.20402)"8976)"
            }
        }
    } elseif ($ver -lt [version]"3.0.30729.8959")v3.5" {
            if ($ver   $results += "❌ .NET 3.5.1 versión $ver es vulnerable (< 3.0.30729.8959)"-ge [version]"10.0.0" -and $ver -lt [version]"10.0.10240.20402") {
            }
    $results += "❌  }
        "v4\Full" {.NET 3.5 versión $ver es vulnerable (rango: 10.0.0 - 10.0.10240.20402)"
            # Usar} Releaseelseif para($ver versiones 4.x-lt [version]"3.0.30729.8959") {
            $release = $versionObj.Release
  $results += "❌ .NET 3.5.1 versión $ver es vulnerable  if ($release) {(< 3.0.30729.8959)"
            }
    # Obtener versión por Release}
        "v4\Full" {
       $versionInfo = switch ($release) {
 # Usar Release para versiones 4.x
            $release  { $_ -ge 533325 } { "4.8.1" }= $versionObj.Release
            if ($release) {
      { $_ -ge 528040 } { "4.8" }
   # Obtener versión por Release
             { $_ -ge 461814$versionInfo }= { "4.7.2" }switch ($release) {
                    { $_ -ge 461308533325 } { "4.78.1" }
                    { $_ -ge 460798528040 } { "4.78" }
                    { $_ -ge 394802461814 } { "4.67.2" }
                    default { "Desconocida" }
                }

$_ -ge 461308 } { "4.7.1" }
                # Rango 4.7.0 a 4.7.04081.03
     { $_ -ge 460798 } { "4.7" }
    if ($release -ge 460798 -and $release -lt 528040) {
        { $_ -ge 394802 } { "4.6.2" }
     $results += "❌ .NET Framework 4.x (Release $release) versión $versionInfo es vulnerable (rango 4.7.0 a 4.8default sin{ parche)"Desconocida" }
                }

                # Rango 4.87.0 a 4.87.0469004081.0203
                if ($versionInfo$release -eq "4.8"ge 460798 -and $release -lt 528040) {
                    $results += "❌ .NET Framework 4.8x versión(Release $versionInfo$release) (releaseversión $release)$versionInfo es vulnerable (<rango 4.8.04690.027.0 a 4.8 sin parche)"
                }

                # Rango 4.8.0 a 4.8.0921404690.0102
                if ($versionInfo -eq "4.8.1" -and $release -lt 533325528040) {
                    $results += "❌ .NET 4.8.1 versión $versionInfo (release $release) es vulnerable (< 4.8.0921404690.0102)"
                }

                # Rango 4.8.0 a 4.8.09214.01
    }
            }
if ($versionInfo -eq "4.8.1" -and $release -lt 533325) }{
    }

     if ($results.Count -eq 0) {
       $results return+= "✅ $($versionObj.Key) versión $($versionObj.Version) no❌ .NET 4.8.1 versión $versionInfo (release $release) es vulnerable (< 4.8.09214.01)"
    } else {
        return $results
    }
}

# Ejecutar comprobación
Write-Host "🔎 Comprobando versiones de .NET Framework instaladas..." -ForegroundColor Cyan
$versions = Get-DotNetVersions}

foreach ($v in $versions) {
    $results}
 = Check-VulnerableVersion -versionObj $v}

    if ($results.Count -iseq [array]0) {
        $results | ForEach-Object { Write-Host $_ -ForegroundColor Red }return "✅ $($versionObj.Key) versión $($versionObj.Version) no es vulnerable"
    } else {
        Write-Hostreturn $results -ForegroundColor Green
    }
}

Comprobación de la versión de net framework instalada

La manera más fácil es revisar la lista de programas instalados y comprobar las versiones de .Net framework;

Image Removed

Puede realizar la misma comprobación por línea de comandos:

Bloque de código

title	Powershell

Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*,# Ejecutar comprobación
Write-Host "🔎 Comprobando versiones de .NET Framework instaladas..." -ForegroundColor Cyan
$versions = Get-DotNetVersions

foreach ($v in $versions) {
    $results = Check-VulnerableVersion -versionObj $v
    if ($results -is [array]) {
        $results | ForEach-Object { Write-Host $_ -ForegroundColor Red }
     HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* |} else {
     Where-Object { $_.DisplayName Write-match ".NET Framework" } |Host $results -ForegroundColor Green
     Select-Object DisplayName, DisplayVersion | Sort-Object DisplayVersion

Ejemplo de ejecución;

Image Removed

Solución

Paso 1

El primer paso consiste en instalar las actualizaciones de Windows pendientes o comprobar que está actualizado.

Haz clic en el botón de inicio (ícono de Windows) o presiona Win + I para abrir Configuración.
Ve a Actualización y seguridad (o Windows Update, dependiendo de la versión).
Haz clic en Buscar actualizaciones.

Image Removed

...

}
}

Solución

Paso 1

El primer paso consiste en instalar las actualizaciones de Windows pendientes o comprobar que está actualizado.

Haz clic en el botón de inicio (ícono de Windows) o presiona Win + I para abrir Configuración.
Ve a Actualización y seguridad (o Windows Update, dependiendo de la versión).
Haz clic en Buscar actualizaciones.

Image Added

Paso 2

Es posible que tengas instaladas versiones antiguas de .Net Framework que no aparecen en la lista de agregar y quitar programas.

Para examinarlas, abre el menú "Ejecutar" (tecla <Windows> + R) escribe "appwiz.cpl" y selecciona "Activar o desactivar las características de Windows"

Desactiva los recuadros de ".Net Framework 3.5 (incluye .NET 2.0 y 3.0)

Image Added

Paso 3

El componente .Net framework es un componente incluido en el núcleo de Windows, que sube automáticamente de versión al actualizar el sistema operativo.

...

No deshabilite las actualizaciones de seguridad de Windows.
- En equipos de aulas desarrolle un plan de actualizaciones que incluya al menos una actualización mensual poco después de la liberación de actualizaciones de Microsoft.
Instale el antivirus corporativo ESET en todos sus equipos; puestos de trabajo y servidores.
- El antivirus nos permite enviarle notificaciones que le afectan sobre problemas de seguridad de sus equipos.

Incluir página

	Pie de pagina manuales
	Pie de pagina manuales

Accesos directos de espacio

Árbol de páginas

Versiones comparadas

Versión anterior 12

Nueva versión Actual

Clave

Versiones de .Net Framework Targeting Pack

Comprobación de la versión de net framework instalada

Otra comprobación por línea de comandos

Comprobación de la versión de net framework instalada

Solución

Paso 1

Solución

Paso 1

Paso 2

Paso 3

Accesos directos de espacio

Árbol de páginas

Historial de página

Versiones comparadas

Versión anterior 12

Nueva versión Actual

Clave

Versiones de .Net Framework Targeting Pack

Comprobación de la versión de net framework instalada

Otra comprobación por línea de comandos

Comprobación de la versión de net framework instalada

Solución

Paso 1

Solución

Paso 1

Paso 2

Paso 3