Vulnerabilidad de Ejecución Remota de Código en Microsoft High Performance Compute (HPC) Pack

Un atacante que explote esta vulnerabilidad podría tomar el control completo del sistema afectado. Esto podría incluir el acceso a datos confidenciales, la instalación de malware, o el uso del sistema como punto de apoyo para atacar otros sistemas en la red. La ejecución remota de código permite al atacante eludir las protecciones de seguridad y ejecutar comandos con los privilegios del usuario bajo el cual se ejecuta el servicio HPC Pack. La severidad crítica de esta vulnerabilidad indica un alto riesgo para las organizaciones que utilizan Microsoft HPC Pack.

Organizations heavily reliant on Microsoft HPC Pack for scientific computing, simulations, and data analysis are at significant risk. Specifically, environments with older, unpatched HPC Pack installations and those lacking robust network segmentation are particularly vulnerable. Shared hosting environments utilizing HPC Pack also present a heightened risk due to potential cross-tenant exploitation.

• windows / supply-chain:

Get-Process -Name *hpcpack* | Select-Object ProcessId, CommandLine

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-HPCPackService']] and EventID=1000]" -MaxEvents 10

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*hpcpack*'}

1. 2025-02-11Disclosure

   disclosure

1. Reservado2024-12-05
2. Publicada2025-02-11
3. Modificada2026-02-26
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a la versión 2016.3 de Microsoft HPC Pack. Si la actualización no es inmediatamente posible, se recomienda aislar los sistemas afectados de la red para limitar el riesgo de explotación. Como medida temporal, se puede considerar la implementación de reglas de firewall para bloquear el tráfico de red sospechoso hacia los puertos utilizados por Microsoft HPC Pack. Verificar que el servicio HPC Pack se ejecute con los mínimos privilegios necesarios para reducir el impacto en caso de explotación.