Vulnerabilidades en Windows (LDAP, SMB y Active Direc-tory)
Los componentes afectados cumplen funciones esenciales dentro de las infraestructuras corporativas. LDAP y Active Directory intervienen en la gestión de usuarios, autenticación y acceso a los recursos de una organización, mientras que SMB Server permite compartir archivos, carpetas y otros recursos entre equipos de una red.
CVE-2026-119958
Productos Afectados:
Windows LDAP
Versiones:
- Windows 10
- Windows 11
- Windows Server.
La CVE-2026-119958 afecta múltiples versiones del sistema operativo Windows. Se sugiere comprobar las versiones específicas en la página web de Microsoft.
Al momento de elaborarse esta publicación, no se tiene se constancia de explotación activa de estas vulnerabilidades.
Severidad:
Puntaje: CVSS V3.1: 9.8
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE-2026-118146
Productos Afectados:
Windows LDAP
Versiones:
- Windows 10
- Windows 11
- Windows Server.
La CVE-2026-118146 afecta múltiples versiones del sistema operativo Windows. Se sugiere comprobar las versiones específicas en la página web de Microsoft.
Al momento de elaborarse esta publicación, no se tiene se constancia de explotación activa de estas vulnerabilidades.
Severidad:
Puntaje: CVSS V3.1: 8.8
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE-2026-113825
Productos Afectados:
Windows LDAP
Versiones:
- Windows 10
- Windows 11
- Windows Server.
La CVE-2026-113825 afecta múltiples versiones del sistema operativo Windows. Se sugiere comprobar las versiones específicas en la página web de Microsoft.
Al momento de elaborarse esta publicación, no se tiene se constancia de explotación activa de estas vulnerabilidades.
Severidad:
Puntaje: CVSS V3.1: 7.7
Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Detalles técnicos
CVE-2026-119958 (CVSS v3.1: 9.8)
La vulnerabilidad se origina en un error de gestión de memoria dentro de la implementación de LDAP en Windows. Concretamente, el sistema puede escribir información fuera del espacio de memoria asignado para una operación.
Esta vulneraibilidad permite atacar de forma remota enviando solicitudes LDAP especialmente manipuladas para provocar esa escritura fuera de límites y aprovechar el fallo para ejecutar código en el sistema afectado.
De conseguir explotarla, quien ataca podría comprometer el sistema y afectar también los servicios de directorio utilizados para la autenticación y administración de usuarios.
CVE-2026-118146 (CVSS v3.1: 8.8)
La vulnerabilidad se origina en una validación incorrecta de permisos dentro de Active Directory Domain Services. Esto significa que el servicio no verifica correctamente si una persona usuaria autenticada está autorizada para realizar determinadas operaciones. Como consecuencia, quien ataca, con una cuenta de bajos privilegios, podría enviar solicitudes especialmente manipuladas al servicio y conseguir ejecutar código en el sistema afectado.
CVE-2026-113825 (CVSS v3.1: 7.7)
La vulnerabilidad afecta al servicio Windows SMB Server, específicamente al controlador de transporte de red srvnet.sys, encargado de gestionar las comunicaciones del protocolo SMB en Windows. SMB (Server Message Block) es un protocolo utilizado para compartir archivos, carpetas, impresoras y otros recursos entre equipos dentro de una red.
La explotación de esta vulnerabilidad podría permitir a una persona atacar, con acceso previo y privilegios de bajo nivel, enviando solicitudes especialmente manipuladas a un sistema vulnerable, aprovechando un error en la sincronización de operaciones internas para ejecutar código de forma remota.
Productos afectados
- Windows 10 (1607, 1809, 21H2 y 22H2).
- Windows 11 (23H2, 24H2, 25H2, 26H1 y 26H2).
- Windows Server (2016, 2019, 2022 y 2025).
Validar la compilación específica caso a caso en los enlaces mencionados.
Remediación
CVE-2026-119958
Actualización Prioritaria
- Se recomienda instalar las actualizaciones de seguridad de Microsoft (noviembre 2026) correspondiente a cada versión afectada.
- Priorizar los controladores de dominio y servidores que ejecuten los servicios LDAP.
- Verificar que la actualización quede instalada correctamente y que la compilación del sistema corresponda a una versión corregida.
- Comprobar que los servicios de directorio continúen funcionando correctamente después de aplicar el parche.
CVE-2026-118146
Actualización Prioritaria
- Se recomienda instalar las actualizaciones de seguridad de Microsoft (noviembre 2026) correspondiente a cada versión afectada.
- Priorizar los controladores de dominio y servidores que ejecuten AD DS.
- Verificar que la actualización quede instalada correctamente y que la compilación del sistema corresponda a una versión corregida.
- Comprobar que los servicios Active Directory continúen funcionando correctamente después de aplicar el parche.
CVE-2026-113825
Actualización Prioritaria
- Se recomienda instalar las actualizaciones de seguridad de Microsoft (noviembre 2026) correspondiente a cada versión afectada.
- Priorizar los servidores de archivos y equipos que tengan habilitado SMB Server.
- Verificar que la actualización quede instalada correctamente y que la compilación del sistema corresponda a una versión corregida.
- Comprobar que los servicios de compartición de archivos funcionen correctamente después de aplicar los parches.
Mitigación
Las configuraciones presentadas son mitigaciones parciales, esto implica que no hacen segura una instalación vulnerable; la actualización es la única solución completa. Dichas mitigaciones buscan minimizar o complejizar la explotación, pero requieren de mecanismos adicionales, como pueden ser EDR, aislar los equipos potencialmente vulnerables del resto del parque de servidores y/o cualquier otro tipo de mecanismo de monitoreo.
Medidas temporales para CVE-2026-119958
- Restringir LDAP: limitar el acceso a los servicios LDAP únicamente a redes y equipos autorizados.
- Filtrado de firewall: bloquear conexiones LDAP provenientes de redes externas o no confiables.
- Segmentación de red: evitar que equipos de segmentos no confiables puedan comunicarse directamente con controladores de dominio.
- Monitoreo: supervisar conexiones LDAP inusuales, comportamientos anómalos y posibles interrupciones del servicio.
Medidas temporales para CVE-2026-118146
- Restringir AD DS: limitar el acceso de red a los controladores de dominio.
- Restringir permisos de usuario: limitar las cuentas de usuario con permisos innecesarios.
- Priorizar seguridad de autenticación: aplicar MFA para reducir el riesgo de utilización de credenciales comprometidas.
- Monitoreo: supervisar actividades sospechosas relacionadas con la creación de usuarios, modificación de grupos y cambios de privilegios.
Medidas temporales para CVE-2026-113825
- Restringir SMB: limitar las conexiones al puerto TCP 445 exclusivamente a equipos y redes autorizados.
- Segmentación de red: evitar que equipos de segmentos no confiables puedan acceder directamente a los servidores de archivos.
- Deshabilitar SMB donde no sea necesario: reducir la superficie de exposición en aquellos equipos que no requieran compartir recursos.
- Restringir privilegios: revisar las cuentas que poseen permisos de acceso a los recursos compartidos.
- Monitoreo: detectar conexiones SMB inusuales, accesos no autorizados y comportamientos anómalos.
Recomendaciones
Se recomienda aplicar las actualizaciones de seguridad publicadas por Microsoft correspondientes a noviembre de 2026, priorizando los servidores que desempeñan funciones de controlador de dominio, administración de identidades y compartición de recursos.
Asimismo, se recomienda restringir el acceso a los servicios LDAP y SMB exclusivamente a redes y equipos autorizados, implementar medidas de segmentación de red y deshabilitar aquellos servicios que no sean necesarios para el funcionamiento de la infraestructura.
Finalmente, se aconseja mantener un monitoreo continuo sobre los servidores afectados, prestando especial atención a conexiones inusuales, intentos de acceso no autorizado y posibles comportamientos anómalos.
En caso de no poder aplicar inmediatamente las actualizaciones, las medidas de restricción de acceso y segmentación deberán implementarse como controles temporales hasta completar el proceso de remediación.