En el equipo de ciberseguridad del ASIC hemos tenido conocimiento de esta vulnerabilidad que está siendo explotada activamente contra administraciones públicas españolas. Se recomienda encarecidamente el seguimiento de estas instrucciones para protegerse contra estos ataques.

Descripción y criticidad de la vulnerabilidad

Pendiente.

https://www.fortiguard.com/outbreak-alert/microsoft-net-framework-information-disclosure

https://www.cisa.gov/news-events/alerts/2025/02/04/cisa-adds-four-known-exploited-vulnerabilities-catalog

Comprobar si tengo la vulnerabilidad

Productos afectados

Las siguientes versiones de .Net Framework están afectadas por la vulnerabilidad.

Fuente; elaboración propia a partir de la información publicada en; https://www.cve.org/CVERecord?id=CVE-2024-29059.

Versiones de .Net Framework Targeting Pack

El IDE de código Visual Studio permite disponer de varias versiones de .Net Framework permite tener una versión de .net framework instalada pero a la vez puede compilar para otras versiones anteriores. Esto lo implementa a través de los "Targeting Pack", versiones de net framework adicionales que incluye las dll para la compilación, pero que no incluye el runtime.

Las versiones de net que se llaman "Targeting Pack" no son vulnerables, ya que no permiten ejecutar aplicaciones net, sólo sirve para compilarlas.

Comprobación de la versión de net framework instalada

La manera más fácil es revisar la lista de programas instalados y comprobar las versiones de .Net framework;

Puede realizar la misma comprobación por línea de comandos:

Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*,
                   HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* |
     Where-Object { $_.DisplayName -match ".NET Framework" } |
     Select-Object DisplayName, DisplayVersion | Sort-Object DisplayVersion

Ejemplo de ejecución;

Otra comprobación por línea de comandos

De manera alternativa, se proporciona un script de Powershell realizado por ChatGPT. (¡ADVERTENCIA! revisad los resultados, no se ha verificado si ofrece resultados correctos).

# Función para obtener versiones instaladas desde el registro
function Get-DotNetVersions {
    $dotNetVersions = @()
    $ndpBaseKey = "HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP"

    Get-ChildItem -Path $ndpBaseKey -Recurse |
    Where-Object { $_.GetValue("Version") -or $_.GetValue("Release") } |
    ForEach-Object {
        $version = $_.GetValue("Version")
        $release = $_.GetValue("Release")
        $installPath = $_.PSPath
        $keyName = $_.Name -replace '.*\\NDP\\', ''

        if ($version) {
            $dotNetVersions += [PSCustomObject]@{
                Key        = $keyName
                Version    = $version
                Release    = $release
                Path       = $installPath
            }
        }
    }

    return $dotNetVersions
}

# Comprobación contra rangos vulnerables
function Check-VulnerableVersion($versionObj) {
    $results = @()
    $ver = [version]$versionObj.Version

    switch -Wildcard ($versionObj.Key) {
        "v2.0*" {
            if ($ver -ge [version]"2.0.0" -and $ver -lt [version]"3.0.50727.8976") {
                $results += "❌ $($versionObj.Key) versión $ver es vulnerable (rango: 2.0.0 - 3.0.50727.8976)"
            }
        }
        "v3.0*" {
            if ($ver -ge [version]"2.0.0" -and $ver -lt [version]"3.0.50727.8976") {
                $results += "❌ $($versionObj.Key) versión $ver es vulnerable (rango: 2.0.0 - 3.0.50727.8976)"
            }
        }
        "v3.5" {
            if ($ver -ge [version]"10.0.0" -and $ver -lt [version]"10.0.10240.20402") {
                $results += "❌ .NET 3.5 versión $ver es vulnerable (rango: 10.0.0 - 10.0.10240.20402)"
            } elseif ($ver -lt [version]"3.0.30729.8959") {
                $results += "❌ .NET 3.5.1 versión $ver es vulnerable (< 3.0.30729.8959)"
            }
        }
        "v4\Full" {
            # Usar Release para versiones 4.x
            $release = $versionObj.Release
            if ($release) {
                # Obtener versión por Release
                $versionInfo = switch ($release) {
                    { $_ -ge 533325 } { "4.8.1" }
                    { $_ -ge 528040 } { "4.8" }
                    { $_ -ge 461814 } { "4.7.2" }
                    { $_ -ge 461308 } { "4.7.1" }
                    { $_ -ge 460798 } { "4.7" }
                    { $_ -ge 394802 } { "4.6.2" }
                    default { "Desconocida" }
                }

                # Rango 4.7.0 a 4.7.04081.03
                if ($release -ge 460798 -and $release -lt 528040) {
                    $results += "❌ .NET Framework 4.x (Release $release) versión $versionInfo es vulnerable (rango 4.7.0 a 4.8 sin parche)"
                }

                # Rango 4.8.0 a 4.8.04690.02
                if ($versionInfo -eq "4.8" -and $release -lt 528040) {
                    $results += "❌ .NET 4.8 versión $versionInfo (release $release) es vulnerable (< 4.8.04690.02)"
                }

                # Rango 4.8.0 a 4.8.09214.01
                if ($versionInfo -eq "4.8.1" -and $release -lt 533325) {
                    $results += "❌ .NET 4.8.1 versión $versionInfo (release $release) es vulnerable (< 4.8.09214.01)"
                }
            }
        }
    }

    if ($results.Count -eq 0) {
        return "✅ $($versionObj.Key) versión $($versionObj.Version) no es vulnerable"
    } else {
        return $results
    }
}

# Ejecutar comprobación
Write-Host "🔎 Comprobando versiones de .NET Framework instaladas..." -ForegroundColor Cyan
$versions = Get-DotNetVersions

foreach ($v in $versions) {
    $results = Check-VulnerableVersion -versionObj $v
    if ($results -is [array]) {
        $results | ForEach-Object { Write-Host $_ -ForegroundColor Red }
    } else {
        Write-Host $results -ForegroundColor Green
    }
}

Solución

Paso 1

El primer paso consiste en instalar las actualizaciones de Windows pendientes o comprobar que está actualizado.

1. Haz clic en el botón de inicio (ícono de Windows) o presiona Win + I para abrir Configuración.
2. Ve a Actualización y seguridad (o Windows Update, dependiendo de la versión).
3. Haz clic en Buscar actualizaciones.

Paso 2

Es posible que tengas instaladas versiones antiguas de .Net Framework que no aparecen en la lista de agregar y quitar programas.

Para examinarlas, abre el menú "Ejecutar" (tecla <Windows> + R) escribe "appwiz.cpl" y selecciona "Activar o desactivar las características de Windows"

Desactiva los recuadros de ".Net Framework 3.5 (incluye .NET 2.0 y 3.0)

Paso 3

El componente .Net framework es un componente incluido en el núcleo de Windows, que sube automáticamente de versión al actualizar el sistema operativo.

Sin embargo, es posible tener distintas versiones de .Net Framework a la vez en el equipo. Esto sucede por ejemplo, al instalar un programa que necesita una versión específica de net framework y que lo instala durante el asistente de instalación. En casos como éste el componente .Net framework no se actualiza automáticamente.

Por ello, para protegerse de este ataque siga estos pasos:

1. Compruebe que tiene su sistema operativo actualizado.
2. Vaya a la lista de programas instalados y compruebe cuál es la versión obsoleta (véase Comprobar si estoy afectado por la vulnerabilidad)
3. Si necesita el componente; descargue de la página oficial la versión correspondiente a net framework e instálela.
   • Página oficial; https://dotnet.microsoft.com/es-es/download/dotnet-framework
   • Selecciona la versión que deseas instalar (por ejemplo, .NET Framework 4.8.1).
   • Haz clic en "Runtime" si solo necesitas ejecutar apps, si eres programador, selecciona "Developer Pack" en su lugar.
   • Descarga el instalador adecuado para tu arquitectura:
     • x86 para 32 bits
     • x64 para 64 bits
   • Ejecute como administrador el fichero descargado. Sigue las instrucciones del instalador.
4. Verifique en la lista de programas instalados que la versión obsoleta ha desaparecido. Si no es así, desinstálela manualmente.

Buenas prácticas

Seguir las prácticas de seguridad recomendadas ayuda a mitigar o eliminar este problema y otros de igual naturaleza que puedan surgir en el futuro.

• No deshabilite las actualizaciones de seguridad de Windows.
  • En equipos de aulas desarrolle un plan de actualizaciones que incluya al menos una actualización mensual poco después de la liberación de actualizaciones de Microsoft.
• Instale el antivirus corporativo ESET en todos sus equipos; puestos de trabajo y servidores.
  • El antivirus nos permite enviarle notificaciones que le afectan sobre problemas de seguridad de sus equipos.